CVE:CVE-2018-15687
CNNVD:CNNVD-201810-1301
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。
systemd 239及之前版本中的‘chown_one()’函数存在竞争条件漏洞。攻击者可利用该漏洞对任意文件设置任意权限。
solution:Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10; Upgrade systemd_project systemd to a higher version than 240,and avoid the version [235,240)