CVE:CVE-2020-12049
CNNVD:CNNVD-202006-551
D-Bus是D-Bus开源的一个 D-Bus 规范和参考实现。
D-BUS 1.3.0版本至1.12.18之前版本存在安全漏洞，该漏洞源于dbus-daemon中使用的libdbus的DBusServer，在消息超过每个消息文件描述符限制时会泄漏文件描述符。本地攻击者可利用该漏洞使系统服务达到其文件描述符限制，从而无法为后续D-Bus客户端提供服务。
solution:Upgrade freedesktop dbus to a higher version than 1.12.18,and avoid the version [1.3.0,1.12.18); Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,18.04,19.10,20.04,and avoid the version 12.04,14.04,16.04,18.04,19.10,20.04