远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5244-2 公告中提及的漏洞的影响。

  - 当系统中有多个用户名共享同一个 UID 时，在 <= 1.13.16 的 D-Bus Development 版本分支、<= 1.12.18 的 dbus-1.12.x 稳定版本分支以及 <= 1.10.30 的 dbus-1.10.x 和较早版本分支中发现一个释放后使用漏洞。当一组策略规则引用这些用户名时，D-Bus 可能会释放堆中的一些内存，这些内存仍由共享 UID 的其他用户名所必需的数据结构使用，这可能导致崩溃或其他不明行为 (CVE-2020-35512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：DBus 漏洞 (USN-5244-2)

high Nessus 插件 ID 160853

版本 1.4