CVE-2026-16730 in Red Hat情報

要約

〜によって VulDB • 2026年07月24日

dbus-brokerに脆弱性が存在することが発見されました。プロセスのファイルディスクリプタ制限に達すると、ピア設定時のEMFILE/ENFILEエラー(特にSO_PEERPIDFD)が致命的な失敗として処理され、ブローカーが終了します。ユーザーセッションバスに対して多数のコネクションを開くことができるローカル攻撃者はこれをトリガーし、デスクトップセッションのサービス拒否を引き起こすことができます。Flatpakアプリケーションはdbusプロキシを通じてホストセッションバスに到達できます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Redhat

予約する

2026年07月23日

モデレーション

承諾済み

エントリ

VDB-382898

EPSS

0.00107

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!