Исходное сообщение
"Локальная DoS-уязвимость в systemd" Отправлено opennews, 29-Сен-16 21:02
В системном менеджере systemd выявлена (http://www.openwall.com/lists/oss-security/2016/09/28/9) локальная уязвимость. При поступлении сообщения нулевой длины в сокет уведомлений systemd, PID 1 зависает на системном вызове pause, после чего невозможно запустить/остановить демоны или выполнить "чистую" перезагрузку, а systemd-сервисы в стиле inetd перестают принимать соединения. Так как сокет уведомлений /run/systemd/notify доступен всем на запись, то любые локальные пользователи могут вызвать отказ в обслуживании на системах с systemd. Уязвимость проявляется во всех версиях systemd, начиная по крайней мере с версии 209. Атака сводится к выполнению команды    NOTIFY_SOCKET=/run/systemd/notify systemd-notify "" URL: http://www.openwall.com/lists/oss-security/2016/09/28/9 Новость: http://www.opennet.ru/opennews/art.shtml?num=45244