CVE-2026-81686 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
openssl_encrypt 1.4.x prima della versione 1.4.9 contiene un servizio crittografico opzionale basato su D-Bus il cui metodo org.freedesktop.DBus.Properties.Set non esegue né una verifica di autorizzazione polkit né la convalida dei valori. Qualsiasi utente locale sul bus del sistema può chiamare Set senza autorizzazione e impostare MaxConcurrentOperations (su 0/valore negativo, causando il rifiuto da parte del gate di concorrenza di tutte le operazioni successive, o su un valore enorme che rimuove il limite) oppure DefaultTimeout illimitato, provocando una denial of service persistente del daemon root. Il servizio D-Bus esiste solo nella linea 1.4.x ed è stato rimosso in 1.5.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.