发布日期：2023-06-12

更新日期：2023-08-28

受影响系统：

systemd systemd 253

描述：

CVE(CAN) ID: CVE-2023-31439

systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器，该产品兼容SysV和LSB的启动脚本，提供用来表示系统服务间依赖关系的框架。

systemd 253版本存在完整性检查值验证错误漏洞，攻击者可利用该漏洞修改封存的日志文件中过去事件的内容。

< **>

建议：

厂商补丁：

systemd

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-914026.pdf

浏览次数：63

严重程度：0（网友投票）