CVE-2026-16730 in Red Hat
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in dbus-broker. Quando viene raggiunto il limite dei descrittori di file per il processo, gli errori EMFILE/ENFILE durante la configurazione del peer (in particolare SO_PEERPIDFD) vengono gestiti come errori fatali, causando l'uscita del broker. Un attaccante locale che può aprire molte connessioni al bus della sessione utente può sfruttare questa condizione e negare il servizio alla sessione desktop. Le applicazioni Flatpak possono raggiungere il bus di sessione dell'host tramite il proxy dbus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.