PT-2026-64278
CVE-2026-16730
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dbus-broker (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب يتمثل في معاملة أخطاء EMFILE/ENFILE — التي تحدث عند بلوغ الحد الأقصى لوصف ملفات العملية أثناء إعداد النظير (بشكل خاص فيما يتعلق بـ
SO PEERPIDFD) — على أنها أعطال فادحة. ويؤدي ذلك إلى إنهاء عمل الوسيط. يمكن لمهاجم محلي إحداث هذه الحالة عن طريق فتح العديد من الاتصالات بحافلة جلسة المستخدم، مما يؤدي إلى رفض الخدمة لجلسة سطح المكتب. يمكن لتطبيقات Flatpak تسهيل ذلك عن طريق الوصول إلى حافلة جلسة المضيف عبر وكيل dbus.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾