CVE-2024-34397
ŚrednieStreszczenie
W GNOME GLib przed wersją 2.78.5 oraz w wersjach 2.79.x i 2.80.x przed 2.80.1 wykryto problem, w którym klient GDBus subskrybujący sygnały od zaufanego systemowego serwisu (np. NetworkManager) na współdzielonym komputerze może otrzymywać fałszywe sygnały D-Bus od innych użytkowników tego samego komputera.
Ocena ryzyka
Atakujący lokalny użytkownik może podszyć się pod zaufany serwis systemowy i wysłać spreparowane sygnały D-Bus, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację GLib do wersji 2.78.5, 2.80.1 lub nowszej, która zawiera poprawkę eliminującą podatność na fałszywe sygnały D-Bus.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in GNOME GLib before 2.78.5, and 2.79.x and 2.80.x before 2.80.1. When a GDBus-based client subscribes to signals from a trusted system service such as NetworkManager on a shared computer, other users of the same computer can send spoofed D-Bus signals that the GDBus-based cl