Уязвимость отказа в обслуживании (DoS) в dbus, позволяющая локальным пользователям отключать другие службы или приложения системной шины
Описание
Обнаружена уязвимость в dbus на Linux. Локальные пользователи могут вызвать отказ в обслуживании (отключение других служб или приложений системной шины) путём отправки сообщения, содержащего файловый дескриптор, и превышения максимальной глубины рекурсии до того, как исходное сообщение будет перенаправлено.
Затронутые версии ПО
- dbus 1.3.0 до версии 1.6.22
- dbus 1.8.x до версии 1.8.6
Тип уязвимости
Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | dbus | Will not fix | ||
| Red Hat Enterprise Linux 6 | dbus | Will not fix | ||
| Red Hat Enterprise Linux 7 | dbus | Will not fix |
Показывать по
Дополнительная информация
Статус:
2.1 Low
CVSS2
Связанные уязвимости
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when running on Linux 2.6.37-rc4 or later, allows local users to cause a denial of service (system-bus disconnect of other services or applications) by sending a message containing a file descriptor, then exceeding the maximum recursion depth before the initial message is forwarded.
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when running on Linux 2.6.37-rc4 or later, allows local users to cause a denial of service (system-bus disconnect of other services or applications) by sending a message containing a file descriptor, then exceeding the maximum recursion depth before the initial message is forwarded.
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when running on Linux ...
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when running on Linux 2.6.37-rc4 or later, allows local users to cause a denial of service (system-bus disconnect of other services or applications) by sending a message containing a file descriptor, then exceeding the maximum recursion depth before the initial message is forwarded.
Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
2.1 Low
CVSS2