systemd: ローカルの権限のないユーザーがアサートをトリガーできる

この脆弱性を悪用されると、攻撃者はsystemdプロセスをフリーズさせ、システム全体の可用性に影響を与える可能性があります。バージョン239から259未満では、不正なデータがスタックをオーバーフローさせる可能性があり、より深刻な影響（リモートコード実行など）につながる可能性があります。攻撃者は、systemdに依存する他のサービスへの影響を拡大させる可能性もあります。この脆弱性は、systemdの設計上の問題から生じており、同様のIPC APIの脆弱性が他のシステムマネージャにも存在する可能性があります。

1. 予約済み2026-03-03
2. 公開日2026-03-23
3. 更新日2026-03-25
4. EPSS 更新日2026-03-31

この脆弱性への最善の対策は、systemdをバージョン259.2以降にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、影響を受けるsystemdのバージョンを隔離し、不要なIPC API呼び出しを制限することを検討してください。また、システムログを監視し、不正なIPC API呼び出しの兆候を検出することも有効です。ファイアウォールや侵入検知システムを適切に設定し、不審なネットワークトラフィックをブロックすることも重要です。アップグレード後、systemdのバージョンを確認し、脆弱性が修正されていることを確認してください。