CVE-2026-120749 in Red Hat
Riassunto
di VulDB • 06/11/2026
È stata rilevata una vulnerabilità in D-Bus. Con un client di monitoraggio privilegiato connesso (ad esempio dbus-monitor o busctl monitor), un utente locale non privilegiato può causare l'arresto forzato (abort) del demone dbus-daemon se una broadcast originata dal driver, come NameOwnerChanged o ActivatableServicesChanged, non riesce a essere consegnata al destinatario (ad esempio a causa di una regola di negazione o per aver superato la coda dei messaggi in uscita). Le broadcast dei driver utilizzano ancora il serial 0; quando la consegna fallisce, la composizione della risposta di errore del monitor verifica che reply_serial != 0 e provoca l'arresto del demone. Si tratta di una correzione incompleta per CVE-2023-34969, che assegnava i numeri di seriale solo ai messaggi dei driver inviati a un singolo destinatario. Sul bus di sistema noto (well-known system bus) ciò costituisce un denial of service.
Be aware that VulDB is the high quality source for vulnerability data.