Dbus-1 已更新至 1.6.26 版，可修正一個安全性問題及其他數個問題。

已修正此安全性問題：

- 將 dbus-daemon 的 RLIMIT_NOFILE rlimit 提高到 65536，可阻止攻擊者耗盡系統匯流排的檔案描述符號 (CVE-2014-7824)。

Simon McVittie 發現，CVE-2014-3636 的修正有誤，因為其無法完全解決基礎拒絕服務向量。此更新最初會以 root 身分啟動 D-Bus 程序，以便正確提高檔案描述符號計數。

此外，此更新會將前版安全性更新中的 auth_timeout 變更還原為舊的值，因為新的值會造成部分系統開機失敗。請參閱 README.Debian 檔案，詳細瞭解如何加強 D-Bus 程序對惡意本機使用者的防範能力。

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。
(CVE-2014-7824).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 dbus 程序包修复了以下安全问题：

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的几个漏洞：

在 64 位平台上，本地用户可能会滥用文件描述符传递导致 dbus-daemon 中发生堆损坏，从而造成崩溃或执行任意代码 (CVE-2014-3635)。

dbus-daemon 中的拒绝服务漏洞使本地攻击者可通过耗尽描述符限制来阻止到 dbus-daemon 的新连接，或断开与现有客户端的连接 (CVE-2014-3636)。

恶意的本地用户可创建到 dbus-daemon 的 D-Bus 连接，这些连接无法通过终止参与的进程进行中止，从而导致拒绝服务漏洞 (CVE-2014-3637)。

dbus-daemon 受到跟踪期待回复的消息的代码中的拒绝服务漏洞的影响，使本地攻击者可降低 dbus-daemon 的性能 (CVE-2014-3638)。

dbus-daemon 没有正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞 (CVE-2014-3639)。

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止 CVE-2014-3636 的 A 部分中所述的攻击，此问题会在下文中进行反复说明。阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。

通过排队允许的最大 fd 数量，恶意发送者可达到系统 dbus-daemon 的 RLIMIT_NOFILE （ulimit -n，Linux 中通常为 1024）。这将以两种方式导致拒绝服务：

- 新客户端将无法连接到 dbus-daemon

- 从包含 fd 的非恶意客户端收到后续消息后，dbus-daemon 将收到 MSG_CTRUNC 标记，指示 fd 列表已截断；内核的 fd 传递 API 不提供任何方法来从该截断的列表中恢复，因此 dbus-daemon 通过断开与发送方的连接来响应 MSG_CTRUNC，从而对该发送方造成拒绝服务。

此更新还解决了 CVE-2014-7824 安全漏洞。

dbus-1 已更新到版本 1.6.26，修复了一个安全问题和多个其他问题。

修复了此安全问题：

- 将 dbus-daemon 的 RLIMIT_NOFILE rlimit 增加为 65536，以阻止攻击者耗尽系统总线的文件描述符 (CVE-2014-7824)。

Simon McVittie 发现针对 CVE-2014-3636 的补丁不正确，因为它未完全解决潜在的拒绝服务矢量。此更新最初以根用户身份启动 D-Bus 后台程序，以便它可以适当地提升其文件描述符计数。

此外，此更新将之前的安全更新中的 auth_timeout 更改恢复为旧值，因为新值在某些系统上会造成引导失败。有关如何针对恶意本地用户强化 D-Bus 后台程序的详细信息，请参阅 README.Debian 文件。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。
(CVE-2014-7824)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79350	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1454-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
79886	Debian DSA-3099-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	low
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79621	Ubuntu 14.04 LTS：DBus 弱點 (USN-2425-1)	Nessus	Ubuntu Local Security Checks	2014/11/28	2024/8/28	medium
79322	Mandriva Linux 安全公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79350	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1454-1)	Nessus	SuSE Local Security Checks	2014/11/20	2021/1/19	low
79886	Debian DSA-3099-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	low
79924	Fedora 20：dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79621	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2425-1)	Nessus	Ubuntu Local Security Checks	2014/11/28	2024/8/28	medium

偵測

搜尋 Plugin

low

low

medium

medium

medium

low

low

medium

medium