Aviso de seguridad de Debian

DSA-4393-1 systemd -- actualización de seguridad

Fecha del informe:

18 de feb de 2019

Paquetes afectados:

systemd

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2019-6454.

Información adicional:

Chris Coulson descubrió un defecto en systemd que da lugar a denegación de servicio. Un usuario sin privilegios podría aprovechar este problema para provocar la caída del PID1 mediante el envío al bus del sistema de un mensaje de D-Bus preparado de una manera determinada.

Para la distribución «estable» (stretch), este problema se ha corregido en la versión 232-25+deb9u9.

Le recomendamos que actualice los paquetes de systemd.

Para información detallada sobre el estado de seguridad de systemd, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/systemd