CVE-2026-16730 in Red Hat
要約
〜によって VulDB • 2026年07月24日
dbus-brokerに脆弱性が存在することが発見されました。プロセスのファイルディスクリプタ制限に達すると、ピア設定時のEMFILE/ENFILEエラー(特にSO_PEERPIDFD)が致命的な失敗として処理され、ブローカーが終了します。ユーザーセッションバスに対して多数のコネクションを開くことができるローカル攻撃者はこれをトリガーし、デスクトップセッションのサービス拒否を引き起こすことができます。Flatpakアプリケーションはdbusプロキシを通じてホストセッションバスに到達できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.