An incorrect implementation of message filtering in xdg-dbus…(CVE-2026-94422・CVSS 8.8)

概要

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbit...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbitrary code execution outside its sandbox. xdg-dbus-proxy was designed to be part of the sandbox boundary for Flatpak, but it is released as a separate project and is sometimes used by other app frameworks such as Firejail.

出典: NIST National Vulnerability Database NVD

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

xdg-dbus-proxyのバージョン0.1.9以前にメッセージフィルタリングの実装ミスにより、攻撃者が意図されたD-Busセッションバスのメッセージフィルタリングを回避することが可能です。これにより、悪意のあるまたは侵害されたFlatpakアプリケーションがサンドボックス外で任意のコードを実行できる可能性があります。

❓ 何が問題か

xdg-dbus-proxyのメッセージフィルタリングの実装の誤りによる脆弱性。

📍 影響範囲

xdg-dbus-proxyのバージョン0.1.9以前。

🔥 重要度

意図されたD-Busセッションバスのメッセージフィルタリングを回避し、任意のコード実行が可能となる。

🔧 修正方法

xdg-dbus-proxyをバージョン0.1.9以降に更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

関連するアプリケーションや環境でxdg-dbus-proxyのバージョンを確認する。