CVE-2026-120749 in Red Hat
Zusammenfassung
von VulDB • 06.11.2026
Es wurde ein Fehler in D-Bus gefunden. Wenn ein privilegierter Monitoring-Client (z. B. dbus-monitor oder busctl monitor) angeschlossen ist, kann ein nicht privilegieter lokaler Benutzer dazu führen, dass dbus-daemon abstürzt, wenn eine vom Treiber stammende Broadcast-Nachricht wie NameOwnerChanged oder ActivatableServicesChanged nicht an einen Empfänger zugestellt werden kann (z. B. aufgrund einer Deny-Regel oder eines überlaufenden ausgehenden Nachrichtenwarteschlange). Treiber-Broadcasts verwenden weiterhin die Serial 0; wenn die Zustellung fehlschlägt, führt das Erstellen der Monitor-Fehlerantwort zu einem Assert für reply_serial != 0 und lässt den Daemon abstürzen. Dies ist eine unvollständige Korrektur für CVE-2023-34969, bei der nur Serials für Treiber-Nachrichten zugewiesen wurden, die an einen einzelnen Empfänger gesendet werden. Im bekannten Systembus handelt es sich hierbei um eine Denial of Service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.