Опасения насчет Systemd начали сбываться

Эксперты предупреждали, что попытка сделать из Systemd универсальный комбайн не приведет ни к чему хорошему. Чем более раздут код — тем больше в нем будет ошибок. Учитывая, что многое выполняется с правами суперпользователя, ущерб может быть значительным.

Дыра в Systemd

Так и произошло. В Systemd нашли дыру, которая позволяет дистанционно обрушить систему, а в некоторых случаях и выполнить произвольный код.

Дырка найдена в одном из миллиона компонентов — в systemd-resolved (Network Name Resolution manager). Сервис берет сетевое имя и возвращает IP. Казалось бы, при чем тут система инициализации? Если злоумышленник подсунет специально подготовленное имя, то в функции dns_packet_new произойдет переполнение буфера. Дальше как повезет: либо система упадет, либо каккер подтянет на систему руткит.