PT-2026-147198
CVE-2026-128886
·
Publicado
2026-11-13
·
Atualizado
2026-11-14
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
dbus (versões afetadas não especificadas)
Description
Uma falha existe no dbus quando configurado com o transporte nonce-tcp. Um invasor não autenticado que consiga se conectar a um ouvinte exposto pode causar uma Negação de Serviço (DoS) ao iniciar uma conexão e reter o token de autenticação exigido. Como o servidor processa essa verificação sem impor um tempo limite, a conexão travada bloqueia o processo de aceitação, impedindo que clientes legítimos estabeleçam novas conexões.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾