更新済みの dbus パッケージにより、以下の複数の脆弱性が修正されます：

1.6.20 より前の D-Bus におけるサービス拒否の脆弱性により、ローカルの攻撃者が、開始の試行を実行せずに失敗するバス起動サービスを引き起こし、他のユーザーによるこのサービスへのアクセスを拒否する可能性があります。さらに、非常に稀な環境では、同じ欠陥によって本来は通信できないプロセス間でのサイドチャネルが引き起こされる可能性があります（CVE-2014-3477）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、サービスまたはアプリケーションをバスから切断させることができます。これにより通常、サービスまたはアプリケーションが終了します（CVE-2014-3532）。

D-Bus のファイルの記述子の通過機能における、欠陥が報告されています。ローカルの攻撃者はこの欠陥を利用して、無効なファイル記述子がサービスまたはアプリケーションにフォーワーディングされるようにできます。これにより、バスから切断させ、通常、サービスまたはアプリケーションが終了します（CVE-2014-3533）。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、この問題を解決します（CVE-2014-7824）。

システム化されていないプロセスが、dbus-daemon に systemd がシステムサービスの起動に失敗したと思わせ、リクエスタへのエラー返信を発生させ、ローカルのサービス拒否を引き起こす可能性があります（CVE-2015-0245）。

このバージョン 1.8.22 への dbus-1 の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティの問題が修正されました。

  - boo#1003898：rootが所有するsystemd名から受信したActivationFailureメッセージを、書式文字列として扱いません。

    以下のセキュリティ以外の問題が、修正されました。

  - boo#978477：ファイル記述子保留のタイムアウトを正しくリセットします

  - boo#980928：SOMAXCONNに対するAF_UNIXソケットのlisten()バックログを増加します

  -システムバスについてすでに実施されているように、外部バス認証（安全なカーネル仲介による認証情報の受け渡し）のみを許可するようにセッションバスのデフォルト構成を変更します。

  - GetConnectionCredentials() が成功した場合のメモリリークを修正します（fdo#91008）

  - dbus-monitorが、他のユーザーを意図したメッセージに返信しないようにします（fdo#90952）

  - DBusCounterの参照カウントにロックを追加し、関数に通知します（fdo#89297）

  - DBusTransportの参照カウントが、対応するDBusConnectionのロックで保護されるようにします（fdo#90312）

  - 認証メカニズムのコピー中にメモリが不足した場合、早期復帰の前にDBusServer mutexを正しくリリースします（fdo#90021）

  - DBusTypeReaderのすべてのフィールドを適切に初期化します（fdo#90021）

  -詳細な（デバッグログ）メッセージで不足しているいくつかの\nを修正します（fdo#90004）

  - テストコードの一部のメモリリークをクリーンアップします（fdo#90021）

リモートホストが GLSA-201503-02 で説明されている脆弱性の影響を受けます（D-Bus：サービス拒否）

D-Bus が ActivationFailure シグナルの発信元を検証しません
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすことができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Simon McVittie 氏は、非同期のプロセス間通信システムである dbus にローカルのサービス拒否の欠陥を発見しました。systemd スタイルのサービス起動を伴うシステムでは、dbus-daemon は、ルート以外のプロセスからの偽造された ActivationFailure メッセージを防止しません。悪意のあるローカルユーザーがこの欠陥を悪用して、systemd がシステムサービス起動に失敗したかのように dbus-daemon に思わせ、その結果、リクエスタにエラーを返信する可能性があります。

dbus-1、dbus-1-x11 がバージョン 1.8.16 に更新され、1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

dbus-1 はバージョン 1.8.16 に更新され、 1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

DBusでActivationFailureシグナルのソースが誤って検証されることが発見されました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題が該当するのはUbuntu 12.04 LTSとUbuntu 14.04 LTSのみです。(CVE-2015-0245)

DBusで特定の書式の文字列が不適切に処理されることがわかりました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、CVE-2015-0245の修正が適用されていないときに、権限を持たないユーザーにのみ現れます。そのため、この問題はUbuntu 12.04 LTSとUbuntu 14.04 LTSにのみ影響を与えると思われます。Ubuntu 16.04 LTSとUbuntu 16.10は、この問題に対する新しい攻撃方法が発見された場合の予防措置として更新されました。（CVE番号がありません）

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.x1.4.x から 1.6.30より前の D-Bus、 1.8.x より前の 1.8.16、および 1.9.x1.9.10 より前の D-Bus は、ActivationFailure 信号のソースを検証しないために、ローカルユーザーがサービス拒否（アクティベーション失敗エラーが返される）を引き起こす可能性があります。 systemd が応答する前に ActivationFailure シグナルを送信することを含む競合状態を利用することにより、 （CVE-2015-0245）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82451	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2015:176）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
94600	openSUSEセキュリティ更新プログラム：dbus-1（openSUSE-2016-1269）	Nessus	SuSE Local Security Checks	2016/11/7	2021/1/19	low
81687	GLSA-201503-02：D-Bus：サービス拒否	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	low
81302	Debian DSA-3161-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/12	2021/1/11	low
81397	openSUSE セキュリティ更新：dbus-1/dbus-1-x11（openSUSE-2015-150）	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
83693	SUSE SLED12 / SLES12 セキュリティ更新： dbus-1 （SUSE-SU-2015:0457-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
94465	Ubuntu 14.04LTS / 16.04LTS: DBus の脆弱性 (USN-3116-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2024/8/27	medium
218703	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0245	Nessus	Misc.	2025/3/4	2025/8/24	high

検出

プラグインの検索

medium

low

low

low

high

high

medium

high