CVE-2008-2365: تسمح حالة سباق (race condition) في دعم ptrace و utrace في نواة لينكس (Linux kernel) من الإصدار 2.6.9 حتى 2.6.25، كما هو مستخدم في Red Hat Enterprise Linux... | Kitploit

CVE-2008-2365

متوسطتم النشر

تسمح حالة سباق (race condition) في دعم ptrace و utrace في نواة لينكس (Linux kernel) من الإصدار 2.6.9 حتى 2.6.25، كما هو مستخدم في Red Hat Enterprise Linux...

تم النشر: 30‏/06‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 25‏/06‏/2008

CVSS الأساسي

4.7/ 10متوسط

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:N/I:N/A:C

تقدير احتمالية EPSS

0.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 43.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح حالة سباق (race condition) في دعم ptrace و utrace في نواة لينكس (Linux kernel) من الإصدار 2.6.9 حتى 2.6.25، كما هو مستخدم في Red Hat Enterprise Linux (RHEL) 4، للمستخدمين المحليين بالتسبب في حجب الخدمة (oops) عبر سلسلة طويلة من استدعاءات ptrace من نوع PTRACE_ATTACH إلى عملية مستخدم آخر، مما يحفّز تعارضًا بين utrace_detach و report_quiescent، ويرتبط ذلك بـ"فحص ptrace_may_attach() المتأخر" و"السباق حول إعداد &dead_engine_ops"، وهي ثغرة مختلفة عن CVE-2007-0771 و CVE-2008-1514. ملاحظة: قد تؤثر هذه المشكلة فقط على إصدارات النواة قبل 2.6.16.x.

المصادر

Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (1)استغلال
Alexei Dobryanov · linux · 25‏/06‏/2008
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)استغلال
Alexei Dobryanov · linux · 25‏/06‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.