CVE-2026-39959 in Tmds.DBus
요약
\~에 의해 VulDB • 2026. 05. 22.
Tmds.DBus는 .NET에서 D-Bus를 사용하기 위한 .NET 라이브러리를 제공합니다. Tmds.DBus 및 Tmds.DBus.Protocol은 악의적인 D-Bus 피어에 대해 취약합니다. 동일한 버스 상의 피어는 잘 알려진 이름의 소유자를 사칭하여 신호를 스푸핑하거나, 과도한 수의 Unix 파일 설명자가 포함된 메시지를 전송하여 시스템 리소스를 고갈시키거나 파일 설명자 스플리오버를 유발하며, SynchronizationContext에서 처리되지 않는 예외를 발생시키는 잘못된 메시지 본문을 전송하여 애플리케이션을 충돌시킬 수 있습니다. 이 취약점은 Tmds.DBus 0.92.0 및 Tmds.DBus.Protocol 0.92.0과 0.21.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.