漏洞标题
N/A
漏洞描述信息
在D-Bus 1.0.2之前版本的 bus/signals.c 中的 match_rule_equal 函数中的未指定漏洞允许本地应用程序删除其他应用程序的匹配规则,从而导致拒绝服务(丢失进程消息)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unspecified vulnerability in the match_rule_equal function in bus/signals.c in D-Bus before 1.0.2 allows local applications to remove match rules for other applications and cause a denial of service (lost process messages).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
D-Bus 'signals.c'本地拒绝服务漏洞
漏洞描述信息
Red Hat D-BUS(也称DBus)是美国红帽(Red Hat)公司的一个免费的消息总线模块,它提供了简单应用程序互相通讯的途径,是freedesktop.org项目的一部分。 D-BUS的实现上存在拒绝服务漏洞,本地攻击者可能利用此漏洞导致特定的进程无法收到特定的消息,使用户不能使用系统。 D-BUS代码中bus/signals.c 的match_rule_equal()函数可能导致删除其他连接的匹配关系,这样某些进程就可能无法接收消息。
CVSS信息
N/A
漏洞类别
其他