Уязвимость отказа в обслуживании (DoS) в dbus, позволяющая локальным пользователям вызывать отключение через специально созданные сообщения
Описание
Уязвимость в dbus позволяет локальным пользователям вызвать отказ в обслуживании (отключение) путём отправки определённой последовательности специально созданных сообщений, которые заставляют dbus-daemon переслать сообщение, содержащее недопустимый файловый дескриптор.
Затронутые версии ПО
- dbus 1.3.0 до версии 1.6.22
- dbus 1.8.x до версии 1.8.6
Тип уязвимости
- Отключение (disconnect)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | dbus | Will not fix | ||
| Red Hat Enterprise Linux 6 | dbus | Will not fix | ||
| Red Hat Enterprise Linux 7 | dbus | Will not fix |
Показывать по
Дополнительная информация
Статус:
2.1 Low
CVSS2
Связанные уязвимости
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to cause a denial of service (disconnect) via a certain sequence of crafted messages that cause the dbus-daemon to forward a message containing an invalid file descriptor.
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to cause a denial of service (disconnect) via a certain sequence of crafted messages that cause the dbus-daemon to forward a message containing an invalid file descriptor.
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to ...
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to cause a denial of service (disconnect) via a certain sequence of crafted messages that cause the dbus-daemon to forward a message containing an invalid file descriptor.
ALT-PU-2014-1893: package `dbus` update to version 1.8.6-alt1
2.1 Low
CVSS2