CVE-2023-34969
Açıklama
1.15.6 öncesindeki D-Bus, ayrıcalıksız kullanıcıların bazen dbus-daemon'ı çökertmesine izin verir. Eğer dbus-daemon üzerinde kontrolü olan ayrıcalıklı bir kullanıcı, mesaj veri yolu trafiğini izlemek için org.freedesktop.DBus.Monitoring arayüzünü kullanıyorsa; aynı dbus-daemon'a bağlanma yeteneğine sahip ayrıcalıksız bir kullanıcı, bazı koşullar altında yanıtlanamaz bir mesaj aracılığıyla dbus-daemon'ın çökmesine neden olabilir. Bilinen sistem veri yolunda gerçekleştirildiğinde bu durum bir hizmet reddi zafiyetidir. Düzeltilmiş sürümler 1.12.28, 1.14.8 ve 1.15.6'dır.
Nasıl düzeltilir
- freedesktop dbus1.12.28, 1.14.8, 1.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop dbus | 1.12.0 ≤ v < 1.12.28, 1.14.0 ≤ v < 1.14.8, 1.15.0 ≤ v < 1.15.6 | 1.12.28, 1.14.8, 1.15.6 |
| fedoraproject fedora | 38 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.