An incorrect implementation of message filtering in xdg-dbus… (CVE-2026-94422, CVSS 8.8)

Résumé

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbit...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve arbitrary code execution outside its sandbox. xdg-dbus-proxy was designed to be part of the sandbox boundary for Flatpak, but it is released as a separate project and is sometimes used by other app frameworks such as Firejail.

Source: NIST National Vulnerability Database NVD

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-94422 a été découverte dans dbus.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : mettez à jour dbus vers 0.1.9 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « dbus CVE-2026-94422 » sur le site de l'éditeur.

CVE-2026-94422 (dbus) — CWE-290 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Versions affectées : < 0.1.9
Correctif : 0.1.9 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

xdg-dbus-proxyのメッセージフィルタリングの実装の誤りによる脆弱性。

📍 Périmètre concerné

xdg-dbus-proxyのバージョン0.1.9以前。

🔥 Gravité

意図されたD-Busセッションバスのメッセージフィルタリングを回避し、任意のコード実行が可能となる。

🔧 Comment corriger

xdg-dbus-proxyをバージョン0.1.9以降に更新する。

🛡️ Contournement

情報なし

🔍 Détection

関連するアプリケーションや環境でxdg-dbus-proxyのバージョンを確認する。

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial...

Résumé

Description d'origine

Résumé IA

Références