CVE-2008-2365

MittelVeröffentlicht

Race Condition in der ptrace- und utrace-Unterstützung im Linux-Kernel 2.6.9 bis 2.6.25, wie sie in Red Hat Enterprise Linux (RHEL) 4 verwendet wird,...

Veröffentlicht: 30.06.2008
Aktualisiert: 07.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 25.06.2008

Primäres CVSS

4,7/ 10Mittel

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:N/I:N/A:C

EPSS-Wahrscheinlichkeitsschätzung

0,5 %

Niedrig · nächste 30 Tage

Perzentil: 43,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Race Condition in der ptrace- und utrace-Unterstützung im Linux-Kernel 2.6.9 bis 2.6.25, wie sie in Red Hat Enterprise Linux (RHEL) 4 verwendet wird, ermöglicht es lokalen Benutzern, durch eine lange Serie von PTRACE_ATTACH-ptrace-Aufrufen an den Prozess eines anderen Benutzers, die einen Konflikt zwischen utrace_detach und report_quiescent auslösen, eine Denial-of-Service-Situation (oops) zu verursachen; dies steht im Zusammenhang mit „late ptrace_may_attach() check“ und „race around &dead_engine_ops setting“ und ist eine andere Schwachstelle als CVE-2007-0771 und CVE-2008-1514. HINWEIS: Dieses Problem könnte nur Kernel-Versionen vor 2.6.16.x betreffen.

Quellen

Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (1)Exploit
Alexei Dobryanov · linux · 25.06.2008
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.