dbus-1、dbus-1-x11 がバージョン 1.8.16 に更新され、1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

更新済みの dbus パッケージにより、以下の複数の脆弱性が修正されます：

1.6.20 より前の D-Bus におけるサービス拒否の脆弱性により、ローカルの攻撃者が、開始の試行を実行せずに失敗するバス起動サービスを引き起こし、他のユーザーによるこのサービスへのアクセスを拒否する可能性があります。さらに、非常に稀な環境では、同じ欠陥によって本来は通信できないプロセス間でのサイドチャネルが引き起こされる可能性があります（CVE-2014-3477）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、サービスまたはアプリケーションをバスから切断させることができます。これにより通常、サービスまたはアプリケーションが終了します（CVE-2014-3532）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、無効なファイル記述子がサービスまたはアプリケーションにフォーワーディングされるようにできます。これにより、バスから切断させ、通常、サービスまたはアプリケーションが終了します（CVE-2014-3533）。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、この問題を解決します（CVE-2014-7824）。

システム化されていないプロセスが、dbus-daemon に systemd がシステムサービスの起動に失敗したと思わせ、リクエスタへのエラー返信を発生させ、ローカルのサービス拒否を引き起こす可能性があります（CVE-2015-0245）。

リモートホストが GLSA-201503-02 で説明されている脆弱性の影響を受けます（D-Bus：サービス拒否）

D-Bus が ActivationFailure シグナルの発信元を検証しません
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

DBusでActivationFailureシグナルのソースが誤って検証されることが発見されました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2015-0245)

DBusで特定の書式の文字列が不適切に処理されることがわかりました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、CVE-2015-0245の修正が適用されていないときに、権限を持たないユーザーにのみ現れます。そのため、この問題はUbuntu 12.04 LTSとUbuntu 14.04 LTSにのみ影響を与えると思われます。Ubuntu 16.04 LTSとUbuntu 16.10は、この問題に対する新しい攻撃方法が発見された場合の予防措置として更新されました。（CVE番号がありません）

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Simon McVittie 氏は、非同期のプロセス間通信システムである dbus にローカルのサービス拒否の欠陥を発見しました。systemd スタイルのサービス起動を伴うシステムでは、dbus-daemon は、ルート以外のプロセスからの偽造された ActivationFailure メッセージを防止しません。悪意のあるローカルユーザーがこの欠陥を悪用して、systemd がシステムサービス起動に失敗したかのように dbus-daemon に思わせ、その結果、リクエスタにエラーを返信する可能性があります。

dbus-1 はバージョン 1.8.16 に更新され、 1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このバージョン 1.8.22 への dbus-1 の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティの問題が修正されました。

  - boo#1003898：rootが所有するsystemd名から受信したActivationFailureメッセージを、書式文字列として扱いません。

    以下のセキュリティ以外の問題が、修正されました。

  - boo#978477：ファイル記述子保留のタイムアウトを正しくリセットします

  - boo#980928：SOMAXCONNに対するAF_UNIXソケットのlisten()バックログを増加します

  -システムバスについてすでに実施されているように、外部バス認証（安全なカーネル仲介による認証情報の受け渡し）のみを許可するようにセッションバスのデフォルト構成を変更します。

  - GetConnectionCredentials() が成功した場合のメモリリークを修正します（fdo#91008）

  - dbus-monitorが、他のユーザーを意図したメッセージに返信しないようにします（fdo#90952）

  - DBusCounterの参照カウントにロックを追加し、関数に通知します（fdo#89297）

  - DBusTransportの参照カウントが、対応するDBusConnectionのロックで保護されるようにします（fdo#90312）

  - 認証メカニズムのコピー中にメモリが不足した場合、早期復帰の前にDBusServer mutexを正しくリリースします（fdo#90021）

  - DBusTypeReaderのすべてのフィールドを適切に初期化します（fdo#90021）

  -詳細な（デバッグログ）メッセージで不足しているいくつかの\nを修正します（fdo#90004）

  - テストコードの一部のメモリリークをクリーンアップします（fdo#90021）

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1596 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の dbus SRPM のセキュリティ修正をまとめたものです。これは 16 件の CVE に対応します。
    CVE-2014-3636、CVE-2014-3477、CVE-2014-3637、CVE-2014-3533、CVE-2019-12749、その他 11 件。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81397	openSUSE セキュリティ更新：dbus-1/dbus-1-x11（openSUSE-2015-150）	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
82451	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2015:176）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
81687	GLSA-201503-02：D-Bus：サービス拒否	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	low
94465	Ubuntu 14.04LTS / 16.04LTS: DBus の脆弱性 (USN-3116-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2024/8/27	medium
81302	Debian DSA-3161-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/12	2021/1/11	low
83693	SUSE SLED12 / SLES12 セキュリティ更新： dbus-1 （SUSE-SU-2015:0457-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
94600	openSUSEセキュリティ更新プログラム：dbus-1（openSUSE-2016-1269）	Nessus	SuSE Local Security Checks	2016/11/7	2026/1/20	low
364576	Rocky Linux 8.6 [CIQ] セキュリティ更新:dbus/dbus-common/dbus-daemon/dbus-devel/dbus-libs/etc 複数の脆弱性(ciqsa-2026_1596)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high

検出

プラグインの検索

high

medium

low

medium

low

high

low

high