CVE-2026-120749
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Znaleziono usterkę w D-Bus. Po podłączeniu uprzywilejowanego klienta monitorowania (na przykład dbus-monitor lub busctl monitor) nieuprzywilejowany użytkownik lokalny może spowodować przerwanie demona dbus, jeśli rozgłaszanie pochodzące ze sterownika, takie jak NameOwnerChanged lub ActivatableServicesChanged, nie może zostać dostarczone do odbiorcy (na przykład z powodu reguły odmowy lub przekroczonej kolejki wiadomości wychodzących). Transmisje sterowników nadal korzystają z numeru seryjnego 0; w przypadku niepowodzenia dostarczenia, utworzenie odpowiedzi na błąd monitora potwierdza wartość Answer_serial != 0 i przerywa działanie demona. Jest to niekompletna poprawka dla CVE-2023-34969, która przypisywała tylko numery seryjne do komunikatów sterowników wysyłanych do jednego odbiorcy. W dobrze znanej magistrali systemowej jest to odmowa usługi.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org