Simon McVittie による報告：

Collabora Ltd. の Alban Crequy 氏はファイル記述子通過に対する dbus-daemon のサポートにバグを発見しました。悪意のあるプロセスが、ファイル記述子を含むメッセージを送信することで、システムサービスまたはユーザーアプリケーションが D-Bus システムバスから切断されるように強制する可能性があります。それから、dbus-daemon がメッセージを被害者のプロセスに転送する前にそのファイル記述子にカーネルの最大再帰深度（それ自体が DoS を修正されるために導入されています）を超過させます。システムバスから切断されたとき、ほとんどのサービスおよびアプリケーションが終了し、サービス拒否が発生する可能性があります。

さらに、Alban は、バグ fd.o#79694 を発見しました。これは、Alejandro Martínez Suárez 氏が以前報告していたバグであり、セキュリティ欠陥であると信じられていましたが、ファイル記述子が間違ったメッセージと関連付けられた際に、dbus-daemon に被害者のプロセスへと無効なファイル記述子を転送するよう試みさせることで、同様のサービス拒否のために使用される可能性があります。

検出

FreeBSD：dbus -- 複数の脆弱性（e6a7636a-02d0-11e4-88b6-080027671656）

low Nessus プラグイン ID 76364

変更ログが見つかりません