更新済みの dbus パッケージにより、以下の複数の脆弱性が修正されます：

1.6.20 より前の D-Bus におけるサービス拒否の脆弱性により、ローカルの攻撃者が、開始の試行を実行せずに失敗するバス起動サービスを引き起こし、他のユーザーによるこのサービスへのアクセスを拒否する可能性があります。さらに、非常に稀な環境では、同じ欠陥によって本来は通信できないプロセス間でのサイドチャネルが引き起こされる可能性があります（CVE-2014-3477）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、サービスまたはアプリケーションをバスから切断させることができます。これにより通常、サービスまたはアプリケーションが終了します（CVE-2014-3532）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、無効なファイル記述子がサービスまたはアプリケーションにフォーワーディングされるようにできます。これにより、バスから切断させ、通常、サービスまたはアプリケーションが終了します（CVE-2014-3533）。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、この問題を解決します（CVE-2014-7824）。

システム化されていないプロセスが、dbus-daemon に systemd がシステムサービスの起動に失敗したと思わせ、リクエスタへのエラー返信を発生させ、ローカルのサービス拒否を引き起こす可能性があります（CVE-2015-0245）。

- 1.8.12\\r\\n* への更新 様々な CVE を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-12 で説明されている脆弱性の影響を受けます（D-Bus：複数の脆弱性）

D-Bus に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子を参照してください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- 1.8.12 に更新してください（#1168438）

- CVE-2014-3635 を修正します（fd.o#83622）

- CVE-2014-3636 を修正します（fd.o#82820）

- CVE-2014-3637 を修正します（fd.o#80559）

- CVE-2014-3638 を修正します（fd.o#81053）

- CVE-2014-3639 を修正します（fd.o#80919）

- CVE-2014-7824 を修正します（fd.o#85105）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

DBUS-1 サービスおよびライブラリが、セキュリティ問題およびバグを修正する Upstream リリース 1.6.24 に更新されました。

dbus 1.6.8 以降の Upstream の変更

+ セキュリティ修正

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れないでください。（CVE-2014-3635、fdo#83622、Simon McVittie 氏）

- 1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます。より限定的な fd 制限のあるディストリビューターまたはシステム管理者が、これらの制限をさらに減らすことを望んでいる可能性があります。さらに、これにより Linux 上で 2 回目のサービス拒否を防ぎます。この問題により、dbus-daemon に sendmsg() の fds ごとの最大値を超えさせ、それらを受け取るプロセスを切断させる可能性があります。（CVE-2014-3636、fdo#82820、Alban Crequy 氏）

- 新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります。
 （CVE-2014-3637、fdo#80559、Alban Crequy 氏）

- 1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638、fdo#81053、Alban Crequy 氏）。

- システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください。（CVE-2014-3639、fdo#80919、Alban Crequy 氏）

- 2.6.37-rc4 以降の Linux では、sendmsg() が ETOOMANYREFS で失敗した場合、メッセージをサイレントに破棄します。これにより、悪意のある - クライアントが dbus-daemon にシステム接続を - 切断させるという、ローカルなサービス拒否攻撃が - 防止されます。（fdo#80163、CVE-2014-3532、
Alban Crequy 氏）

- 間を置かずに連なる複数のメッセージに fd が含まれている場合は、残りの Unix ファイル記述子を正しくトラッキングしてください。
 これにより、悪意あるクライアントが dbus-daemon にシステムサービスへの接続を切断させる可能性がある他の攻撃が防止されます。
 （fdo#79694、fdo#80469、CVE-2014-3533、Alejandro Mart&iacute;nez Su&aacute;rez 氏、Simon McVittie 氏、Alban Crequy 氏）

- dbus-daemon（D-Bus の参照実装の一部）にサービス拒否の欠陥があることを Collabora 社の Alban Crequy 氏が見つけ、自身で修正しました。また、通常とは極めて異なる環境でも、同じ欠陥があると、プロセス間にサイドチャネルが生成される可能性があります。このチャネルは通信には使用できません。（CVE-2014-3477、fdo#78979）

- CVE-2013-2168：システムサービスのサービス拒否に利用される可能性がある va_list の誤用を修正します。
 Alexandru Cornea 氏によって報告された脆弱性。（Simon）

+ その他の修正

- アクティブ化できる、またはアクティブなサービスを一覧表示している間に、メモリ不足時にメモリを漏洩しません（fdo#71526、Radoslaw Pajak 氏）

- 回帰テストにおける未定義の動作を修正します（do#69924、DreamNik）

- 間違いのある一致ルール内の path_namespace='/' は、何も一致しません、今は全てが一致します。（fdo#70799、Simon McVittie 氏）

- Dbus_connection_set_route_peer_messages（x、FALSE）に記述された動作をさせます。これまでは、その第 2 パラメーターは - TRUE とされていました。（fdo#69165、Chengwei Yang 氏）

- エラーパス上でなさそうな NULL ポインターデリファレンスを修正してください（fdo#69327、Sviatoslav Chagaev 氏）

- accept4() が EINVAL で失敗する場合は、新しい glibc がある古い Linux カーネルのまま、ビジーループに入る代わりに accept() を試してください。（fdo#69026、Chengwei Yang 氏）

- socket() または socketpair() が EINVAL または EPROTOTYPE で失敗する場合、新たな glibc を付した Hurd または以前の Linux のインスタンスでは、SOCK_CLOEXEC なしで試行してください。（fdo#69073、Pino Toscano 氏、Chengwei Yang 氏）

- エラーコードパスのファイル記述子漏洩を修正してください。
 （fdo#69182、Sviatoslav Chagaev 氏）

- ｗritev() が有効でない場合はコンパイレーションを修正してください（fdo#69409、Vasiliy Balyasnyy 氏）

- 信号が waitpid() を割り込む場合は、無限ビジーループを避けてください（fdo#68945、Simon McVittie 氏）

- 正しく非 ASCII 文字を含むエスケープアドレス（fdo#53499、Chengwei Yang 氏）

- malloc() が _dbus_string_init() または 同様な関数内で NULL を返す際、文字列が後に解放される場合は、無効なポインターを開放しないでください（fdo#65959、Chengwei Yang 氏）

- malloc() が dbus_set_error() でNULL を返す際、va_start()ed が実行されない va_list を対して va_end() を実行しないでください（fdo#66300、Chengwei Yang 氏）

- 厳格なアライメントがあるプラットフォームの回帰テストを修正します（fdo#67279、Colin Walters 氏）

- 関数パラメーター「interface」の呼び出しを避けてください。特定の Windows ヘッダーがその名前の名前空間汚染のマクロを保持しているためです（fdo#66493、Ivan Romanov 氏）

「make -j check」を機能させてください（fdo#68852、Simon McVittie 氏）

- dbus-daemon で、.service ファイルが key=value で開始する場合にクラッシュさせません（fdo#60853、Chengwei Yang 氏）

- systemd がバスに接続する前に systemd サービスをアクティブ化しようとする場合のアサーション失敗を修正します（fdo#50199、Chengwei Yang 氏）

- write() からの戻り値を無視するためにコンパイラ警告を回避します（Chengwei Yang 氏）

- Unicode Corrigendum #9 に従って、非文字の U+nFFFE、U+nFFFF、U+FDD0..U+FDEF が再び UTF-8 文字列で許容されます。（fdo#63072、Simon McVittie 氏）

- ジャンクを戻すのではなく、負のスロット付きの（すなわちスロット割り当て前の）dbus_connection_get_data() の誤用を診断します（fdo#63127、Dan Williams 氏）

- アクティベーションヘルパーで、テストのためにコンパイルするとき、システムバスアドレスをリセットせずに、回帰テストを修正します。（fdo#52202、Simon）

- 一部のコンパイラ上の Valgrind 3.6 で無害な警告を引き起こすことと引き換えに、Valgrind 3.8 によるビルドを修正します（fdo#55932、Arun Raghavan 氏）

- /dev/null を指し示す一時 fd を漏洩しません（fdo#56927、Michel HERMIER 氏）

- CMake の下に session.d、system.d ディレクトリを作成します（fdo#41319、Ralf Habacker 氏）

- 利用可能な場合は、alloca() に対して alloca.h をインクルードして、Solaris 10 でのコンパイルを修正します（fdo#63071、Dagobert Michelsen 氏）

更新済みの dbus パッケージは、次のセキュリティ問題を修正します：

Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、CVE-2014-7824 のセキュリティの脆弱性も解決します。

1.6.28 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

- CVE-2014-3635 64 ビットプラットフォームで、ローカルユーザーがファイル記述子の受け渡しを悪用して dbus-daemon のヒープ破損を引き起こし、クラッシュしたり、任意のコードが実行される可能性があります。

- CVE-2014-3636 dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げたり、既存のクライアントの接続を切断する可能性がありました。

- CVE-2014-3637 悪意のあるローカルユーザーが dbus-daemon への D-Bus 接続を作成し、参加プロセスをキルすることでこれを終了できなくして、サービス拒否の脆弱性の原因になる可能性がありました。

- CVE-2014-3638 dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、dbus-daemon のパフォーマンスを低下させることが可能です。

- CVE-2014-3639 dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました。

Simon McVittie による報告：

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れません（CVE-2014-3635）。

1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を 1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます（CVE-2014-3636）。

新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります（CVE-2014-3637）。

1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638）。

システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください（CVE-2014-3639）。

Simon McVittie 氏は、DBus がファイル記述子メッセージ制限を不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して Dbus をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2014-3635)

Alban Crequy 氏は、DBus が大量のファイル記述子メッセージを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を悪用して、Dbus の応答を停止し、サービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。
(CVE-2014-3636)

Alban Crequy 氏は、DBus が特定のファイル記述子メッセージを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus に永続的な接続を維持させ、サービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2014-3637)

Alban Crequy 氏は、DBus が大量のパラレルの接続およびパラレルのメッセージ呼び出しを不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus にリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2014-3638)

Alban Crequy 氏は、DBus が不完全な接続を不適切に処理していたことを発見しました。ローカルの攻撃者が、この問題を利用して DBus に正当な接続試行を失敗させ、サービス拒否を引き起こす可能性があります。
(CVE-2014-3639)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82451	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2015:176）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20（2014-17570）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21（2014-17595）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
79965	GLSA-201412-12：D-Bus：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
80060	Fedora 21 : dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
77890	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1239-1）	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium
77845	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1228-1）	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
79322	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2014:214）	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80130	Fedora 19 : dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
77716	Debian DSA-3026-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77733	FreeBSD：dbus -- 複数の脆弱性（38242d51-3e58-11e4-ac2f-bcaec565249c）	Nessus	FreeBSD Local Security Checks	2014/9/18	2021/1/6	medium
77809	Ubuntu 14.04 LTS : DBus の脆弱性 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2023/10/20	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium