CVE-2023-34969
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
D-Bus w wersjach przed 1.15.6 pozwala na zablokowanie dbus-daemon przez nieuprzywilejowanych użytkowników. W przypadku, gdy uprzywilejowany użytkownik monitoruje ruch na busie wiadomości, nieuprzywilejowany użytkownik może spowodować awarię dbus-daemon poprzez wysłanie wiadomości, na którą nie można odpowiedzieć.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi (DoS) na systemowym busie, co może zakłócić działanie aplikacji korzystających z D-Bus w organizacji.
Rekomendacja
Zaleca się aktualizację D-Bus do wersji 1.12.28, 1.14.8 lub 1.15.6, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
D-Bus before 1.15.6 sometimes allows unprivileged users to crash dbus-daemon. If a privileged user with control over the dbus-daemon is using the org.freedesktop.DBus.Monitoring interface to monitor message bus traffic, then an unprivileged user with the ability to connect to the same dbus-daemon can cause a dbus-daemon crash under some circumstances via an unreplyable message. When done on the well-known system bus, this is a denial-of-service vulnerability. The fixed versions are 1.12.28, 1.14.8, and 1.15.6.