遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5244-1 公告中所提及的一個弱點影響。

  - 當多個使用者名稱共用同一個 UID 時，在 D-Bus Development 版本分支 <= 1.13.16、 dbus-1.12.x 穩定版本分支 <= 1.12.18 以及 dbus-1.10.x 及更舊版本分支 <= 1.10.30 中發現一個釋放後使用缺陷。當一組原則規則參照這些使用者名稱時，D-Bus 可能會釋放堆積中的部分記憶體，由於這些記憶體仍由共用 UID 的其他使用者名稱所需要的資料結構使用，因此可能進而造成當機或其他不明行為 (CVE-2020-35512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：DBus 弱點 (USN-5244-1)

high Nessus Plugin ID 156914

版本 1.4