CVE-2026-16730

Nome do Software Vulnerável e Versões Afetadas dbus-broker (versões afetadas não especificadas)

Descrição Existe uma falha onde erros EMFILE/ENFILE, que ocorrem quando o limite de descritores de arquivo do processo é atingido durante a configuração de pares (especificamente envolvendo SO PEERPIDFD), são tratados como falhas fatais. Isso faz com que o broker seja encerrado. Um invasor local pode desencadear essa condição abrindo inúmeras conexões com o barramento de sessão do usuário, resultando em uma negação de serviço para a sessão da área de trabalho. Aplicativos Flatpak podem facilitar isso ao acessar o barramento de sessão do host por meio do proxy dbus.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.