CVE-2023-34969
Təsvir
1.15.6 versiyasından əvvəlki D-Bus bəzən imtiyazsız istifadəçilərə dbus-daemon prosesini çökdürməyə imkan verir. Əgər dbus-daemon üzərində nəzarəti olan imtiyazlı bir istifadəçi mesaj şinası trafikini izləmək üçün org.freedesktop.DBus.Monitoring interfeysindən istifadə edirsə, eyni dbus-daemon-a qoşulma imkanı olan imtiyazsız istifadəçi müəyyən şəraitdə cavabsız mesaj vasitəsilə dbus-daemon-un çökməsinə səbəb ola bilər. Bu, tanınmış sistem şinasında baş verdikdə, xidmətdən imtina zəifliyidir. Düzəliş edilmiş versiyalar 1.12.28, 1.14.8 və 1.15.6-dır.
Necə düzəltmək olar
- freedesktop dbus1.12.28, 1.14.8, 1.15.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop dbus | 1.12.0 ≤ v < 1.12.28, 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.6 | 1.12.28, 1.14.8, 1.15.6 |
| fedoraproject fedora | 38 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.