CVE-2020-12049

Versões do dbus de 1.3.0 a 1.12.18

O problema está relacionado ao tratamento incorreto dos limites de descritores de arquivo no sistema D-Bus, especificamente na função dbus read socket with unix fds do componente dbus/dbus-sysdeps-unix.c. Isso pode levar a uma negação de serviço quando um invasor local com acesso ao barramento do sistema D-Bus ou ao soquete AF UNIX privado de outro serviço do sistema envia uma mensagem que excede o limite de descritores de arquivo por mensagem, fazendo com que o serviço do sistema atinja seu limite de descritores de arquivo e negue o serviço a clientes D-Bus subsequentes.

Para as versões 1.3.0 a 1.12.18 do dbus, atualize para a versão 1.12.18 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao barramento de sistema D-Bus e aos sockets AF UNIX privados para minimizar o risco de exploração.