DBUS-1 服務和程式庫已更新到上游版本 1.6.24，修正了多個安全性問題和錯誤。

自 dbus 1.6.8 版以來的上游變更

+ 安全性修正

- 在　cmsg 訊息的填補中不接受額外的 fd，這可導致 4 位元組堆積緩衝區滿溢。(CVE-2014-3635、fdo#83622；Simon McVittie)

- 將每條訊息傳遞的最大 Unix 檔案描述符號數目預設從 1024 減少至 16，防止具有預設連線數量上限的 uid 在 Linux 的預設 rlimit 中耗盡系統匯流排的檔案描述符號。具受限程度較高之 fd 限制的發行者或系統管理員，可能希望進一步降低這些限制。此外，在 Linux 上，這可防止再次發生拒絕服務；如果發生這種情況，可致使 dbus-daemon 超出每個 sendmsg() 的 fd 數目上限，並中斷本會收到這些 fd 的處理程序。(CVE-2014-3636、fdo#82820；Alban Crequy)

- 在新的可設定限制 pending_fd_timeout (預設為 150 秒) 過去後，中斷仍具有擱置重新整理 fd 的連線，進而消除建立無法透過設定連線檔案描述符號之循環參照中斷的侵略性連線的可能性。
 (CVE-2014-3637、fdo#80559；Alban Crequy)

- 將每個連線的最大擱置回覆數目預設從 8192 減小至 128，進而減輕演算法複雜性拒絕服務攻擊 (CVE-2014-3638、fdo#81053；Alban Crequy)

- 將系統匯流排上的驗證逾時預設從 30 秒減少至 5 秒，透過耗盡所有未經驗證的連線插槽來避免拒絕服務；當耗盡所有未經驗證的連線插槽時，封鎖新連線嘗試，而不是中斷連線。(CVE-2014-3639、fdo#80919；Alban Crequy)

- 在 Linux >= 2.6.37-rc4 上，如果 sendmsg() 因 ETOOMANYREFS 失敗，則以無訊息方式中斷訊息。如此可防止惡意用戶端讓 dbus-daemon 中斷與系統服務連線的攻擊，該攻擊是本機拒絕服務。(fdo#80163、CVE-2014-3532；
Alban Crequy)

- 連續多個訊息包含 fd 時，正確追蹤剩餘 Unix 檔案描述符號。
 如此能防止可讓惡意用戶端造成 dbus-daemon 中斷與系統服務連線的另一個攻擊。
 (fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Mart&iacute;nez Su&aacute;rez、Simon McVittie、Alban Crequy)

- Collabora Ltd. 的 Alban Crequy 發現並已修正 dbus-daemon (屬於 D-Bus 的參照實作) 中的拒絕服務瑕疵。此外，在極不常見的環境中，相同的瑕疵可導致不應能夠進行通訊的處理程序之間出現側通道。(CVE-2014-3477、fdo#78979)

- CVE-2013-2168：修正一個 va_list 誤用情形，其可作為某系統服務的拒絕服務使用。
 該弱點的報告者為 Alexandru Cornea。(Simon)

+ 其他修正

- 列出可啟用或作用中服務時，若發生記憶體不足，不會洩漏記憶體 (fdo#71526，Radoslaw Pajak)

- 修正迴歸測試中未定義的行為 (fdo#69924、DreamNik)

- 比對規則中的 path_namespace=’/’ 曾存在錯誤，沒有任何相符項目；現在則完全相符。(fdo#70799、Simon McVittie)

- 使 dbus_connection_set_route_peer_messages(x, FALSE) 如記載般運作。之前假定其第二個參數為 TRUE。(fdo#69165、Chengwei Yang)

- 修正不太可能出現之錯誤路徑上的 NULL 指標解除參照 (fdo#69327、Sviatoslav Chagaev)

- 如果 accept4() 失敗並出現 EINVAL，當其可以位於包含較新 glibc 的較舊 Linux 核心上時，嘗試 accept() 而非進入忙碌迴圈。(fdo#69026、Chengwei Yang)

- 如果 socket() 或 socketpair() 失敗，並出現 EINVAL 或 EPROTOTYPE (例如在具有新 glibc 的 Hurd 或舊版 Linux 上)，請在沒有 SOCK_CLOEXEC 的情況下嘗試。(fdo#69073；Pino Toscano、Chengwei Yang)

- 修正錯誤程式碼路徑上的檔案描述符號洩漏。
 (fdo#69182、Sviatoslav Chagaev)

- 如果無法使用 writev()，則修正編譯 (fdo#69409、Vasiliy Balyasnyy)

- 避免在訊號中斷 waitpid() 時發生無限忙碌迴圈 (fdo#68945、Simon McVittie)

- 正確地逸出包含非 ASCII 字元的位址 (fdo#53499、Chengwei Yang)

- 如果 malloc() 在 _dbus_string_init() 或類似函式中傳回 NULL，不要在稍後釋出字串時，釋出無效的指標 (fdo#65959、Chengwei Yang)

- 如果 malloc() 在 dbus_set_error() 中傳回 NULL，不要 va_end() 從未 va_start()ed 的 va_list (fdo#66300、Chengwei Yang)

- 修正平台上使用嚴格對齊的迴歸測試 (fdo#67279，Colin Walters)

- 避免呼叫函式參數 ‘interface’，因為部分 Windows 標頭擁有該名稱的命名空間污染巨集 (fdo#66493、Ivan Romanov)

- 使 ‘make -j check’ 運作 (fdo#68852、Simon McVittie)

- 如果 .service 檔案的開頭為 key=value，則 dbus-daemon 不會損毀 (fdo#60853，Chengwei Yang)

- 修正在 systemd 連線至匯流排前嘗試啟用 systemd 服務而發生的宣告失敗 (fdo#50199，Chengwei Yang)

- 避免忽略 write() 傳回值的編譯器警告 (Chengwei Yang)

- 再次允許 UTF-8 字串使用下列 Unicode 勘誤表 #9：非字元 U+nFFFE、U+nFFFF、U+FDD0..U+FDEF。(fdo#63072，Simon McVittie)

- 診斷錯誤使用含有負插槽 (亦即配置插槽前) 的 dbus_connection_get_data() 而非傳回垃圾 (fdo#63127，Dan Williams)

- 在啟用協助程式中，針對測試進行編譯時不重設系統匯流排位址，修正了迴歸測試。(fdo#52202，Simon)

- 修正以 Valgrind 3.8 構建，代價為造成部分編譯器上 Valgrind 3.6 的無害警告 (fdo#55932，Arun Raghavan)

- 不洩漏指向 /dev/null 的暫時 fd (fdo#56927，Michel HERMIER)

- 在 Cmake 下建立 session.d、system.d 目錄 (fdo#41319，Ralf Habacker)

- 包含 alloca() 的 alloca.h (若可用)，修正了 Solaris 10 上的編譯問題 (fdo#63071，Dagobert Michelsen)

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的多个漏洞。

- CVE-2014-3635 在 64 位平台上，文件描述符传递可被本地用户滥用于造成 dbus-daemon 中的堆损坏，从而导致崩溃或者可能导致任意代码执行。

- CVE-2014-3636 dbus-daemon 中的拒绝服务漏洞允许本地攻击者通过耗尽描述符限制来阻止与 dbus-daemon 建立新连接或者断开现有客户端的连接。

- CVE-2014-3637 恶意本地用户可创建与 dbus-daemon 的 D-Bus 连接，可通过终止参与的进程来终止这些连接，从而导致拒绝服务漏洞。

- CVE-2014-3638 dbus-daemon 受到用于跟踪哪些消息预期收到回复的代码中的拒绝服务漏洞的影响，从而允许本地攻击者降低 dbus-daemon 的性能。

- CVE-2014-3639 dbus-daemon 未正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2352-1 公告中提及的多个漏洞影响。

    Simon McVittie 发现 DBus 未正确处理文件描述符消息限制。本地攻击者可利用此问题使 DBus 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3635)

    Alban Crequy 发现 DBus 未正确处理大量文件描述符消息。本地攻击者可利用此问题造成 DBus 停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3636)

    Alban Crequy 发现 DBus 未正确处理某些文件描述符消息。本地攻击者可利用此问题使 DBus 保持永久连接，从而可能导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-3637)

    Alban Crequy 发现 DBus 未正确处理大量并行连接和并行消息调用。本地攻击者可利用此问题使 DBus 消耗资源，从而可能导致拒绝服务。(CVE-2014-3638)

    Alban Crequy 发现 DBus 未正确处理不完整的连接。本地攻击者可利用此问题使 DBus 拒绝合法的连接尝试，从而导致拒绝服务。
    (CVE-2014-3639)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Simon McVittie 报告：

不接受 cmsg 消息的填充中的额外 fd，这样可导致 4 字节堆缓冲区溢出 (CVE-2014-3635)。

将每条消息传递的最大 Unix 文件描述符的默认值从 1024 减少到 16，从而防止具有默认最大连接数的 uid 在 Linux 的默认 rlimit 下耗尽系统总线的文件描述符 (CVE-2014-3636)。

在新的可配置限制 pending_fd_timeout（默认值为 150 秒）之后断开仍具有待解组 fd 的连接，从而消除创建滥用的连接的可能性，无法通过设置对连接的文件描述符的循环引用来断开这些连接 (CVE-2014-3637)。

将每个连接的最大待定回复的默认值从 8192 减少到 128，从而缓解算法复杂性拒绝服务攻击 (CVE-2014-3638)。

将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接 (CVE-2014-3639)。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - D-Bus 1.3.0 至 1.6.x 之前的 1.6.24 和 1.8.x 之前的 1.8.8 未正确关闭已终止进程的连接，这允许本地用户通过包含 D-Bus 漏洞的 D-bus 消息造成拒绝服务。连接文件描述符相关的缺陷。 (CVE-2014-3637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201412-12 中所述漏洞的影响（D-Bus：多个漏洞）

    已在 D-Bus 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

更新到 1.8.12 (#1168438)

- 修复 CVE-2014-3635 (fd.o#83622)

- 修复 CVE-2014-3636 (fd.o#82820)

- 修复 CVE-2014-3637 (fd.o#80559)

- 修复 CVE-2014-3638 (fd.o#81053)

- 修复 CVE-2014-3639 (fd.o#80919)

- 修复 CVE-2014-7824 (fd.o#85105)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DBUS-1 服务和库已更新到新上游版本 1.6.24，修复了多个安全问题和缺陷。

dbus 1.6.8 以来的上游变更

+ 安全补丁

- 在 cmsg 消息的填充中不接受额外的 fd，否则可能造成 4 字节堆缓冲区溢出。（CVE-2014-3635、fdo#83622；Simon McVittie）

- 将每条消息通过的默认最大 Unix 文件描述符数量从 1024 降低为 16，防止含有默认最大连接数的 uid 耗尽 Linux 的默认 rlimit 下的系统总线的文件描述符。具有更严格 fd 限制的分销商或系统管理员可能希望进一步减少这些限制。此外，在 Linux 上，这将防止二次拒绝服务，否则可能导致 dbus-daemon 超过每个 sendmsg() 的最大 fd 数，并断开将接收这些 fd 的进程。（CVE-2014-3636、fdo#82820；Alban Crequy）

- 在新的可配置限制 pending_fd_timeout（默认为 150 秒）之后，断开的连接仍然具有 fd 待定解组，从而防止通过对连接的文件描述符设置循环引用来创建无法断开的恶意连接。
 （CVE-2014-3637、fdo#80559；Alban Crequy）

- 将每个连接的默认最大待定回复数量从 8192 降低为 128，从而降低拒绝服务攻击的算法复杂性（CVE-2014-3638、fdo#81053；Alban Crequy）

- 将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接。（CVE-2014-3639、fdo#80919；Alban Crequy）

- On Linux >= 2.6.37-rc4，如果 sendmsg() 执行 ETOOMANYREFS 失败，则静默终止该消息。这样会防止恶意客户端中的攻击通过创建 dbus-daemon 来断开与系统服务的连接（即本地拒绝服务）。（fdo#80163、CVE-2014-3532；Alban Crequy）

- 连续多个消息中包含 fd 时，跟踪剩余的 Unix 文件描述符。
 这样会防止恶意客户端可使 dbus-daemon 断开与系统服务连接的另一个攻击。
 （fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Martínez Suárez、Simon McVittie、Alban Crequy）

- Collabora Ltd. 的 Alban Crequy 发现并修复了 dbus-daemon（D-Bus 的引用实现的一部分）中的拒绝服务缺陷。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道。（CVE-2014-3477，fdo#78979）

- CVE-2013-2168：为系统服务修复可用作拒绝服务的 va_list 滥用。
 Alexandru Cornea 报告的漏洞。(Simon)

+ 其他补丁

- 在列出可激活的服务或活动服务时，不在内存不足时泄漏内存（fdo#71526，Radoslaw Pajak）

- 修复回归测试中的不明行为（fdo#69924，DreamNik）

- 匹配规则中的 path_namespace='/' 错误地不匹配任何项；现在匹配所有项。（fdo#70799，Simon McVittie）

- 让 dbus_connection_set_route_peer_messages(x, FALSE) 的行为与记录的一致。以前，它假设其第二个参数是 TRUE。（fdo#69165，Chengwei Yang）

- 修复不太可能的错误路径中的空指针取消引用（fdo#69327，Sviatoslav Chagaev）

- 如果 accept4() 因 EINVAL 发生故障（在采用较高版本 glibc 的较低版本 Linux 内核中就可能发生故障），则尝试 accept() 而不是进入忙循环。（fdo#69026，Chengwei Yang）

- 如果 socket() 或 socketpair() 因 EINVAL 或 EPROTOTYPE（例如在含有新的 glibc 的 Hurd 或较早版本的 Linux 上）发生故障，则尝试不使用 SOCK_CLOEXEC。（fdo#69073；Pino Toscano、Chengwei Yang）

- 修复错误代码路径中的文件描述符泄漏。
 （fdo#69182，Sviatoslav Chagaev）

- writev() 不可用时修复编译（fdo#69409，Vasiliy Balyasnyy）

- 避免信号中断 waitpid() 时无限忙循环（fdo#68945，Simon McVittie）

- 正确转义包含非 ASCII 字符的地址（fdo#53499，Chengwei Yang）

- 如果 malloc() 在 _dbus_string_init() 或类似函数中返回 NULL，并且在之后释放字符串，不释放无效指针（fdo#65959，Chengwei Yang）

- 如果 malloc() 在 dbus_set_error() 中返回 NULL，不为从不曾 va_start() 的 va_list 执行 va_end()（fdo#66300，Chengwei Yang）

- 修复严格对齐平台上的回归测试（fdo#67279，Colin Walters）

- 避免调用函数参数“interface”，因为某些 Windows 标头拥有该名称的命名空间污染宏（fdo#66493，Ivan Romanov）

- 使“make -j check”工作（fdo#68852，Simon McVittie）

- 在 dbus-daemon 中，如果 .service 文件开头为 key=value 则不会崩溃（fdo#60853，Chengwei Yang）

- 修复 systemd 连接到总线之前尝试激活 systemd 服务导致的断言失败（fdo#50199，Chengwei Yang）

- 避免忽略 write() 返回的编译器警告 (Chengwei Yang)

- UTF-8 字符串中再次允许使用以下 Unicode 勘误表 #9、非字符 U+nFFFE、U+nFFFF、U+FDD0..U+FDEF。（fdo#63072，Simon McVittie）

- 通过负插槽（即分配插槽之前）诊断 dbus_connection_get_data() 的不正确使用而非返回垃圾（fdo#63127，Dan Williams）

- 在激活帮助程序中，当编译测试时，不重置系统总线地址，从而修复回归测试。（fdo#52202，Simon）

- 修复 Valgrind 3.8 构建，代价是造成在某些编译器中 Valgrind 3.6 发出无害的警告（fdo#55932，Arun Raghavan）

- 不泄漏指向 /dev/null 的临时 fds（fdo#56927，Michel HERMIER）

- 在 CMake 下创建 session.d、system.d 目录（fdo#41319，Ralf Habacker）

- 包括 alloca.h 用于 alloca()（如果可用），修复对 Solaris 10 的编译（fdo#63071，Dagobert Michelsen）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77890	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1239-1)	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium
77716	Debian DSA-3026-1：dbus - 安全更新	Nessus	Debian Local Security Checks	2014/9/17	2021/1/11	medium
77809	Ubuntu 14.04 LTS：DBus 漏洞 (USN-2352-1)	Nessus	Ubuntu Local Security Checks	2014/9/23	2024/8/27	medium
77733	FreeBSD：dbus -- 多种漏洞 (38242d51-3e58-11e4-ac2f-bcaec565249c)	Nessus	FreeBSD Local Security Checks	2014/9/18	2021/1/6	medium
80130	Fedora 19：dbus-1.6.28-1.fc19 (2014-16227)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
218355	Linux Distros 未修补的漏洞: CVE-2014-3637	Nessus	Misc.	2025/3/4	2025/9/4	high
79965	GLSA-201412-12 : D-Bus：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
80060	Fedora 21：dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
77890	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1239-1)	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium