CVE-2024-1930

Versões do dnf5daemon-server anteriores à 5.1.17

A vulnerabilidade permite que um usuário mal-intencionado comprometa a disponibilidade do sistema ao criar um número ilimitado de sessões usando o método open session() do D-Bus. Para cada sessão, é criada uma thread no dnf5daemon-server, consumindo uma quantidade significativa de memória. Isso pode levar a uma situação em que novas conexões se tornem impossíveis, provavelmente devido à incapacidade do serviço D-Bus de gerar threads adicionais.

Para versões anteriores à 5.1.17, atualize para a versão 5.1.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao método D-Bus open session() para minimizar o risco de exploração.