dbus-1 が更新され、潜在的な DoS が修正されました（CVE-2014-3477）。

更新済みの dbus パッケージにより、以下の複数の脆弱性が修正されます：

1.6.20 より前の D-Bus におけるサービス拒否の脆弱性により、ローカルの攻撃者が、開始の試行を実行せずに失敗するバス起動サービスを引き起こし、他のユーザーによるこのサービスへのアクセスを拒否する可能性があります。さらに、非常に稀な環境では、同じ欠陥によって本来は通信できないプロセス間でのサイドチャネルが引き起こされる可能性があります（CVE-2014-3477）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、サービスまたはアプリケーションをバスから切断させることができます。これにより通常、サービスまたはアプリケーションが終了します（CVE-2014-3532）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、無効なファイル記述子がサービスまたはアプリケーションにフォーワーディングされるようにできます。これにより、バスから切断させ、通常、サービスまたはアプリケーションが終了します（CVE-2014-3533）。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、この問題を解決します（CVE-2014-7824）。

システム化されていないプロセスが、dbus-daemon に systemd がシステムサービスの起動に失敗したと思わせ、リクエスタへのエラー返信を発生させ、ローカルのサービス拒否を引き起こす可能性があります（CVE-2015-0245）。

リモートホストは、GLSA-201412-12 で説明されている脆弱性の影響を受けます（D-Bus：複数の脆弱性）

D-Bus に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子を参照してください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

DBUS-1 サービスおよびライブラリが、セキュリティ問題およびバグを修正する Upstream リリース 1.6.24 に更新されました。

dbus 1.6.8 以降の Upstream の変更

+ セキュリティ修正

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れないでください。（CVE-2014-3635、fdo#83622、Simon McVittie 氏）

- 1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます。より限定的な fd 制限のあるディストリビューターまたはシステム管理者が、これらの制限をさらに減らすことを望んでいる可能性があります。さらに、これにより Linux 上で 2 回目のサービス拒否を防ぎます。この問題により、dbus-daemon に sendmsg() の fds ごとの最大値を超えさせ、それらを受け取るプロセスを切断させる可能性があります。（CVE-2014-3636、fdo#82820、Alban Crequy 氏）

- 新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります。
 （CVE-2014-3637、fdo#80559、Alban Crequy 氏）

- 1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638、fdo#81053、Alban Crequy 氏）。

- システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください。（CVE-2014-3639、fdo#80919、Alban Crequy 氏）

- 2.6.37-rc4 以降の Linux では、sendmsg() が ETOOMANYREFS で失敗した場合、メッセージをサイレントに破棄します。これにより、悪意のある - クライアントが dbus-daemon にシステム接続を - 切断させるという、ローカルなサービス拒否攻撃が - 防止されます。（fdo#80163、CVE-2014-3532、
Alban Crequy 氏）

- 間を置かずに連なる複数のメッセージに fd が含まれている場合は、残りの Unix ファイル記述子を正しくトラッキングしてください。
 これにより、悪意あるクライアントが dbus-daemon にシステムサービスへの接続を切断させる可能性がある他の攻撃が防止されます。
 （fdo#79694、fdo#80469、CVE-2014-3533、Alejandro Mart&iacute;nez Su&aacute;rez 氏、Simon McVittie 氏、Alban Crequy 氏）

- dbus-daemon（D-Bus の参照実装の一部）にサービス拒否の欠陥があることを Collabora 社の Alban Crequy 氏が見つけ、自身で修正しました。また、通常とは極めて異なる環境でも、同じ欠陥があると、プロセス間にサイドチャネルが生成される可能性があります。このチャネルは通信には使用できません。（CVE-2014-3477、fdo#78979）

- CVE-2013-2168：システムサービスのサービス拒否に利用される可能性がある va_list の誤用を修正します。
 Alexandru Cornea 氏によって報告された脆弱性。（Simon）

+ その他の修正

- アクティブ化できる、またはアクティブなサービスを一覧表示している間に、メモリ不足時にメモリを漏洩しません（fdo#71526、Radoslaw Pajak 氏）

- 回帰テストにおける未定義の動作を修正します（do#69924、DreamNik）

- 間違いのある一致ルール内の path_namespace='/' は、何も一致しません、今は全てが一致します。（fdo#70799、Simon McVittie 氏）

- Dbus_connection_set_route_peer_messages（x、FALSE）に記述された動作をさせます。これまでは、その第 2 パラメーターは - TRUE とされていました。（fdo#69165、Chengwei Yang 氏）

- エラーパス上でなさそうな NULL ポインターデリファレンスを修正してください（fdo#69327、Sviatoslav Chagaev 氏）

- accept4() が EINVAL で失敗する場合は、新しい glibc がある古い Linux カーネルのまま、ビジーループに入る代わりに accept() を試してください。（fdo#69026、Chengwei Yang 氏）

- socket() または socketpair() が EINVAL または EPROTOTYPE で失敗する場合、新たな glibc を付した Hurd または以前の Linux のインスタンスでは、SOCK_CLOEXEC なしで試行してください。（fdo#69073、Pino Toscano 氏、Chengwei Yang 氏）

- エラーコードパスのファイル記述子漏洩を修正してください。
 （fdo#69182、Sviatoslav Chagaev 氏）

- ｗritev() が有効でない場合はコンパイレーションを修正してください（fdo#69409、Vasiliy Balyasnyy 氏）

- 信号が waitpid() を割り込む場合は、無限ビジーループを避けてください（fdo#68945、Simon McVittie 氏）

- 正しく非 ASCII 文字を含むエスケープアドレス（fdo#53499、Chengwei Yang 氏）

- malloc() が _dbus_string_init() または 同様な関数内で NULL を返す際、文字列が後に解放される場合は、無効なポインターを開放しないでください（fdo#65959、Chengwei Yang 氏）

- malloc() が dbus_set_error() でNULL を返す際、va_start()ed が実行されない va_list を対して va_end() を実行しないでください（fdo#66300、Chengwei Yang 氏）

- 厳格なアライメントがあるプラットフォームの回帰テストを修正します（fdo#67279、Colin Walters 氏）

- 関数パラメーター「interface」の呼び出しを避けてください。特定の Windows ヘッダーがその名前の名前空間汚染のマクロを保持しているためです（fdo#66493、Ivan Romanov 氏）

「make -j check」を機能させてください（fdo#68852、Simon McVittie 氏）

- dbus-daemon で、.service ファイルが key=value で開始する場合にクラッシュさせません（fdo#60853、Chengwei Yang 氏）

- systemd がバスに接続する前に systemd サービスをアクティブ化しようとする場合のアサーション失敗を修正します（fdo#50199、Chengwei Yang 氏）

- write() からの戻り値を無視するためにコンパイラ警告を回避します（Chengwei Yang 氏）

- Unicode Corrigendum #9 に従って、非文字の U+nFFFE、U+nFFFF、U+FDD0..U+FDEF が再び UTF-8 文字列で許容されます。（fdo#63072、Simon McVittie 氏）

- ジャンクを戻すのではなく、負のスロット付きの（すなわちスロット割り当て前の）dbus_connection_get_data() の誤用を診断します（fdo#63127、Dan Williams 氏）

- アクティベーションヘルパーで、テストのためにコンパイルするとき、システムバスアドレスをリセットせずに、回帰テストを修正します。（fdo#52202、Simon）

- 一部のコンパイラ上の Valgrind 3.6 で無害な警告を引き起こすことと引き換えに、Valgrind 3.8 によるビルドを修正します（fdo#55932、Arun Raghavan 氏）

- /dev/null を指し示す一時 fd を漏洩しません（fdo#56927、Michel HERMIER 氏）

- CMake の下に session.d、system.d ディレクトリを作成します（fdo#41319、Ralf Habacker 氏）

- 利用可能な場合は、alloca() に対して alloca.h をインクルードして、Solaris 10 でのコンパイルを修正します（fdo#63071、Dagobert Michelsen 氏）

Alban Crequy 氏は、権限の適用時に、dbus-daemon がクライアントの代わりに AccessDenied エラーをサービスへ不適切に送信することを発見しました。ローカルユーザーがこの問題を利用して、サービスに対するアクセスを拒否する可能性があります。(CVE-2014-3477)

Alban Crequy 氏は、dbus-daemon が特定のファイル記述子を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用して、サービスまたはクライアントを切断させる可能性があります。これにより、サービス拒否が発生します。
(CVE-2014-3532、CVE-2014-3533)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、Alban Crequy 氏と Simon McVittie 氏が発見した複数の（ローカルの）サービス拒否を修正します。

CVE-2014-3477

全ユーザーがアクセスできるわけではない新しく有効化されたシステムサービスのサービス拒否（バス名の取得に失敗）を修正します。

CVE-2014-3638

接続ごとの保留応答の最大数を減らし、アルゴリズム複雑性によるサービス拒否を回避します。

CVE-2014-3639

現在は、デーモンが認証されていない接続スロットの数を制限し、悪意あるプロセスがシステムバスへの新しい接続を阻害しないようになっています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Simon MvVittie 氏による報告 :

Collabora Ltd. の Alban Crequy 氏は、D-Bus のリファレンス実装の一部である dbus-daemon にサービス拒否の欠陥を発見および修正しました。また、非常に特異な環境においては、同一欠陥は、本来通信できるはずのないプロセス間のサイドチャネルをもたらす可能性があります。

dbus-1 は、dbus-daemon で発生する可能性があるサービス拒否問題を防ぐために、パッチが当てられました。（CVE-2014-3477）

非同期型プロセス間通信システムである dbus にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-3477 Collabora Ltd. の Alban Crequy 氏は dbus-daemon が、クライアントのサービスへのアクセスが禁止されている際に AccessDenied エラーをクライアントではなくサービスに送信していることを発見しました。ローカルの攻撃者はこの欠陥を使用して、実行中でないバスで有効化されたサービスに起動を試行させ、失敗させて他のユーザーのこのサービスへのアクセスを拒否させる可能性があります。

- CVE-2014-3532 Collabora Ltd. の Alban Crequy 氏はファイル記述子受け渡しに対する dbus-daemon のサポートにバグを発見しました。悪意のあるプロセスが、ファイル記述子を含むメッセージをシステムサービスまたはユーザーアプリケーションに送信し、D-Bus システムからそれらを強制的に切断することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-3533 Collabora Ltd. の Alban Crequy 氏と Alejandro Martínez Suárez 氏は、悪意のあるプロセスが dbus-daemon に無効なファイル記述子を被害者のプロセスへ転送させることにより、サービスを D-Bus システムから強制的に切断し、サービス拒否を引き起こす可能性があることを発見しました。

- 1.8.12\\r\\n* への更新 様々な CVE を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77845	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1228-1）	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
76182	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:0821-1）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	low
82451	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2015:176）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
79965	GLSA-201412-12：D-Bus：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77890	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1239-1）	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium
76425	Ubuntu 14.04 LTS : DBus の脆弱性 (USN-2275-1)	Nessus	Ubuntu Local Security Checks	2014/7/9	2023/10/20	medium
82232	Debian DLA-87-1：dbus セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
76060	FreeBSD : dbus -- ローカル DoS（52bbc7e8-f13c-11e3-bc09-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/6/16	2021/1/6	low
76247	SuSE 11.3 セキュリティ更新：dbus-1（SAT パッチ番号 9349）	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	low
76349	Debian DSA-2971-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/3	2021/1/11	low
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20（2014-17570）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21（2014-17595）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium

検出

プラグインの検索

medium

low

medium

medium

medium

medium

low

low

low

low

medium

medium