Уязвимость в systemd-resolved
В systemd-resolved, поставляемом в составе systemd кэширующем DNS-резолвере, выявлена уязвимость (CVE-2017-9445), которая может привести к записи за пределы выделенного буфера, что потенциально может привести к выполнению кода злоумышленника, при обработке специально оформленного ответа от DNS-сервера. Проблеме подвержены версии systemd с 223 по 233 включительно. Обновление с устранением проблемы выпущено для Fedora Linux и Ubuntu, но пока недоступно для Debian Stretch. Проблема не затрагивает Red Hat Enterprise Linux 7 и производные дистрибутивы.