Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

- CVE-2014-3635 64 ビットプラットフォームで、ローカルユーザーがファイル記述子の受け渡しを悪用して dbus-daemon のヒープ破損を引き起こし、クラッシュしたり、任意のコードが実行される可能性があります。

- CVE-2014-3636 dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げたり、既存のクライアントの接続を切断する可能性がありました。

- CVE-2014-3637 悪意のあるローカルユーザーが dbus-daemon への D-Bus 接続を作成し、参加プロセスをキルすることでこれを終了できなくして、サービス拒否の脆弱性の原因になる可能性がありました。

- CVE-2014-3638 dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、dbus-daemon のパフォーマンスを低下させることが可能です。

- CVE-2014-3639 dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました。

検出

Debian DSA-3026-1：dbus - セキュリティ更新

medium Nessus プラグイン ID 77716

変更ログが見つかりません