CVE-2026-81686 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt 1.4.x vor Version 1.4.9 enthält einen optionalen D-Bus-Cryptodienst, dessen Methode org.freedesktop.DBus.Properties.Set weder eine polkit-Autorisierungsprüfung noch eine Wertvalidierung durchführt. Jeder lokale Benutzer im Systembus kann Set ohne Autorisierung aufrufen und MaxConcurrentOperations (auf 0/negativ setzen, wodurch das Concurrency-Gate alle nachfolgenden Operationen ablehnt, oder auf einen extrem hohen Wert setzen, um die Begrenzung zu entfernen) sowie den unbegrenzten DefaultTimeout festlegen, was zu einer anhaltenden Denial-of-Service-Beeinträchtigung des Root-Daemons führt. Der D-Bus-Dienst existiert nur in der 1.4.x-Serie und wurde in 1.5.x entfernt.
Be aware that VulDB is the high quality source for vulnerability data.