CVE-2026-16730 in Red Hat
Tóm tắt
Bởi VulDB • 24/07/2026
Đã phát hiện một lỗi trong dbus-broker. Khi giới hạn số lượng file descriptor của tiến trình bị đạt đến, các lỗi EMFILE/ENFILE xảy ra trong quá trình thiết lập peer (đặc biệt là SO_PEERPIDFD) được xử lý như những thất bại nghiêm trọng, khiến broker thoát khỏi hoạt động. Một kẻ tấn công cục bộ có thể mở nhiều kết nối tới bus phiên người dùng có thể kích hoạt tình trạng này và gây từ chối dịch vụ cho phiên làm việc trên máy tính để bàn. Các ứng dụng Flatpak có thể truy cập vào host session bus thông qua dbus proxy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.