PT-2020-6170 · D-Bus+6 · Dbus+6
Kevin Backhouse
·
Publicado
2020-04-09
·
Atualizado
2024-06-15
·
CVE-2020-12049
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do dbus de 1.3.0 a 1.12.18
Descrição
O problema está relacionado ao tratamento incorreto dos limites de descritores de arquivo no sistema D-Bus, especificamente na função
dbus read socket with unix fds do componente dbus/dbus-sysdeps-unix.c. Isso pode levar a uma negação de serviço quando um invasor local com acesso ao barramento do sistema D-Bus ou ao soquete AF UNIX privado de outro serviço do sistema envia uma mensagem que excede o limite de descritores de arquivo por mensagem, fazendo com que o serviço do sistema atinja seu limite de descritores de arquivo e negue o serviço a clientes D-Bus subsequentes.Recomendações
Para as versões 1.3.0 a 1.12.18 do dbus, atualize para a versão 1.12.18 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao barramento de sistema D-Bus e aos sockets AF UNIX privados para minimizar o risco de exploração.
Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Dbus