PT-2026-147198
CVE-2026-128886
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
dbus (إصدارات متأثرة غير محددة)
Description
يوجد خلل في dbus عند تكوينه باستخدام نقل nonce-tcp. يمكن لمهاجم غير مصرح له، قادر على الاتصال بمستمع مكشوف، أن يتسبب في حالة حجب الخدمة (DoS) عن طريق فتح اتصال وحجب رمز المصادقة المتوقع. نظرًا لأن الخادم يعالج عملية التحقق هذه دون فرض مهلة زمنية، فإن الاتصال المتوقف يعيق عملية القبول ويمنع العملاء الشرعيين من إنشاء اتصالات جديدة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾