更新后的 dbus 程序包修复了多种漏洞：

低于 1.6.20 的 D-Bus 中存在一个拒绝服务漏洞，允许本地攻击者造成当前并未运行的激活了总线的服务尝试启动，然后失败，从而拒绝其他用户访问此服务。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道 (CVE-2014-3477)。

据报告，D-Bus 的文件描述符传递功能中存在缺陷。本地攻击者可利用此缺陷造成服务或应用程序从总线断开连接，这通常会导致该服务或应用程序退出 (CVE-2014-3532)。

据报告，D-Bus 的文件描述符传递功能中存在缺陷。本地攻击者可利用此缺陷将无效的文件描述符转发到服务或应用程序，造成其从总线断开连接，这通常会导致该服务或应用程序退出 (CVE-2014-3533)。

在 64 位平台上，本地用户可能会滥用文件描述符传递导致 dbus-daemon 中发生堆损坏，从而造成崩溃或执行任意代码 (CVE-2014-3635)。

dbus-daemon 中的拒绝服务漏洞使本地攻击者可通过耗尽描述符限制来阻止到 dbus-daemon 的新连接，或断开与现有客户端的连接 (CVE-2014-3636)。

恶意的本地用户可创建到 dbus-daemon 的 D-Bus 连接，这些连接无法通过终止参与的进程进行中止，从而导致拒绝服务漏洞 (CVE-2014-3637)。

dbus-daemon 受到跟踪期待回复的消息的代码中的拒绝服务漏洞的影响，使本地攻击者可降低 dbus-daemon 的性能 (CVE-2014-3638)。

dbus-daemon 没有正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞 (CVE-2014-3639)。

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止 CVE-2014-3636 的 A 部分中所述的攻击，此问题会在下文中进行反复说明。阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。

通过排队允许的最大 fd 数量，恶意发送者可达到系统 dbus-daemon 的 RLIMIT_NOFILE （ulimit -n，Linux 中通常为 1024）。这将以两种方式导致拒绝服务：

- 新客户端将无法连接到 dbus-daemon

- 从包含 fd 的非恶意客户端收到后续消息后，dbus-daemon 将收到 MSG_CTRUNC 标记，指示 fd 列表已截断；内核的 fd 传递 API 不提供任何方法来从该截断的列表中恢复，因此 dbus-daemon 通过断开与发送方的连接来响应 MSG_CTRUNC，从而对该发送方造成拒绝服务。

此更新解决了该问题 (CVE-2014-7824)。

非 systemd 进程能够使 dbus-daemon 认为 systemd 无法激活系统服务，导致将错误重新回复给请求者，从而造成本地拒绝服务 (CVE-2015-0245)。

远程主机受到 GLSA-201503-02 中所述漏洞的影响（D-Bus：拒绝服务）

    D-Bus 未验证 ActivationFailure 信号的来源。
  影响：

    本地攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

dbus-1 已更新到 1.8.16 版本，修复一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Simon McVittie 发现异步进程间通信系统 dbus 中存在一个本地拒绝服务缺陷。在激活了 systemd 式服务的系统上，dbus-daemon 不会阻止来自非根进程的伪造 ActivationFailure 消息。恶意本地用户可利用此缺陷诱使 dbus-daemon 认为 systemd 未能激活系统服务，从而导致对请求方的错误回复。

dbus-1、dbus-1-x11 已更新到 1.8.16 版本，修复了一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

发现 DBus 未能正确验证 ActivationFailure 信号源。本地攻击者可利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-0245)

发现 DBus 未能正确处理某些格式字符串。本地攻击者可利用此问题导致拒绝服务或执行任意代码。如果未能应用 CVE-2015-0245 修复，只有非特权用户会发生此问题，所以此问题仅会影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。作为预防措施，Ubuntu 16.04 LTS 和 Ubuntu 16.10 已进行更新，以防止发现此问题的新攻击媒介。（尚无 CVE 编号）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.4.x 之前的 1.6.x 至 1.6.30、 1.8.x 之前的 1.8.16] 和 1.9.x 之前的 1.9.10 。利用涉及在 systemd 响应之前发送 ActivationFailure 信号的争用条件。 (CVE-2015-0245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82451	Mandriva Linux 安全公告：dbus (MDVSA-2015:176)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	medium
81687	GLSA-201503-02 : D-Bus：拒绝服务	Nessus	Gentoo Local Security Checks	2015/3/9	2021/1/11	low
83693	SUSE SLED12 / SLES12 安全更新：dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81302	Debian DSA-3161-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2015/2/12	2021/1/11	low
81397	openSUSE 安全更新：dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2015/2/18	2021/1/19	high
94465	Ubuntu 14.04 LTS / 16.04 LTS：DBus 漏洞 (USN-3116-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2024/8/27	medium
218703	Linux Distros 未修补的漏洞: CVE-2015-0245	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

medium

low

high

low

high

medium

high