CVE-2026-16730 in Red Hat
Résumé
par VulDB • 24/07/2026
Une faille a été identifiée dans dbus-broker. Lorsque la limite de descripteurs de fichiers pour le processus est atteinte, les erreurs EMFILE/ENFILE survenant lors de l'initialisation du pair (notamment SO_PEERPIDFD) sont traitées comme des échecs fatals, entraînant l'arrêt du broker. Un attaquant local capable d'établir un grand nombre de connexions vers le bus de session utilisateur peut exploiter cette vulnérabilité et provoquer une déni de service sur la session de bureau. Les applications Flatpak peuvent accéder au bus de session hôte via le proxy dbus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.