CVE-2008-2365

MedioPubblicato

Una condizione di gara nel supporto ptrace e utrace nel kernel Linux 2.6.9 fino alla 2.6.25, come usato in Red Hat Enterprise Linux (RHEL) 4, consente a...

Pubblicato: 30 giu 2008
Aggiornato: 7 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 25 giu 2008

CVSS primario

4,7/ 10Medio

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:N/I:N/A:C

Stima della probabilità EPSS

0,5%

Basso · prossimi 30 giorni

Percentile: 43,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una condizione di gara nel supporto ptrace e utrace nel kernel Linux 2.6.9 fino alla 2.6.25, come usato in Red Hat Enterprise Linux (RHEL) 4, consente a utenti locali di causare un denial of service (oops) tramite una lunga serie di chiamate ptrace PTRACE_ATTACH al processo di un altro utente che innescano un conflitto tra utrace_detach e report_quiescent, correlato al "controllo tardivo di ptrace_may_attach()" e alla "gara nell'impostazione di &dead_engine_ops", una vulnerabilità diversa da CVE-2007-0771 e CVE-2008-1514. NOTA: questo problema potrebbe riguardare solo le versioni del kernel precedenti alla 2.6.16.x.

Fonti

Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (1)Exploit
Alexei Dobryanov · linux · 25 giu 2008
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.