CVE-2020-12049 in dbus
Riassunto
di VulDB • 26/06/2026
È stato rilevato un problema in dbus >= 1.3.0 prima della versione 1.12.18. Il DBusServer in libdbus, come utilizzato in dbus-daemon, perde file descriptor quando un messaggio supera il limite di file descriptor per messaggio. Un attaccante locale con accesso al bus di sistema D-Bus o a socket AF_UNIX privati di altri servizi di sistema potrebbe sfruttare questa vulnerabilità per far sì che il servizio di sistema raggiunga il proprio limite di file descriptor, negando il servizio ai successivi client D-Bus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.