systemd遭爆有漏洞，允许骇客执行任意程式
报价宝综合消息systemd遭爆有漏洞，允许骇客执行任意程式
示意图，与新闻事件无关。
Ubuntu开发人员Chris Coulson本周指出，被应用在许多Linux版本中的systemd初始化系统含有一安全漏洞，只要借由恶意的TCP酬载（TCP payload）就能造成服务阻断或执行任意程式。
此一漏洞编号为CVE-2017-9445，自2015年6月的Systemd 223至今年3月Systemd 233之间的所有版本都受到波及。
出问题的是systemd-resolved网络名称解析服务，Coulson说明，恶意的DNS服务器可利用特制的TCP酬载以让systemd-resolved分配过小的缓冲区，之后就能写入任何资料。此外，有经验的骇客还能借由该漏洞挟持systemd实例，进而掌控Linux装置。
Canonical已修补了Ubuntu，Debian则说他们虽然使用了含有漏洞的systemd版本，但当中systemd-resolved服务的预设值是关闭的，红帽的Red Hat Enterprise Linux 7采用了systemd 219，因而幸免于难。
