ГлавнаяБаза уязвимостей БДУ → BDU:2024-02756
6.8средняя

BDU:2024-02756

Уязвимость системы межпроцессорного взаимодействия D-Bus, связанная с ошибками контроля доступа, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-09
Описание

Уязвимость системы межпроцессорного взаимодействия D-Bus связана с возможностью непривилегированным пользователям аварийно завершать работу dbus-daemon. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)РОСА ХРОМ (12.4)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)D-Bus (от 1.12.0 до 1.12.28)D-Bus (от 1.14.0 до 1.14.0)D-Bus (от 1.15.0 до 1.15.6)
Способ устранения

Для D-Bus:
https://gitlab.freedesktop.org/dbus/dbus/-/issues/457

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения dbus до версии 1.12.28-0+deb10u1.osnova5

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2603

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://gitlab.freedesktop.org/dbus/dbus/-/issues/457https://redos.red-soft.ru/support/secure/https://altsp.su/obnovleniya-bezopasnosti/https://abf.rosa.ru/advisories/ROSA-SA-2025-2603
Проверьте безопасность своего сайта и почты → Полная проверка домена