CVE-2008-2365

中已发布

Linux 内核 2.6.9 至 2.6.25（Red Hat Enterprise Linux (RHEL) 4 中所使用的版本）中的 ptrace 和 utrace 支持存在竞态条件，允许本地用户通过对另一用户进程发起一系列长时间的 PTRACE_ATTACH ptrace...

已发布: 2008年6月30日
已更新: 2024年8月7日
分配 CNA: redhat
观察到的证据: 2008年6月25日

初级CVSS

4.7/ 10中

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:N/I:N/A:C

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 43.4%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Linux 内核 2.6.9 至 2.6.25（Red Hat Enterprise Linux (RHEL) 4 中所使用的版本）中的 ptrace 和 utrace 支持存在竞态条件，允许本地用户通过对另一用户进程发起一系列长时间的 PTRACE_ATTACH ptrace 调用来造成拒绝服务（oops），该问题会触发 utrace_detach 与 report_quiescent 之间的冲突，涉及"迟到的 ptrace_may_attach() 检查"和"&dead_engine_ops 设置周围的竞态"，是与 CVE-2007-0771 和 CVE-2008-1514 不同的漏洞。注意：此问题可能只影响 2.6.16.x 之前的内核版本。

来源

Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (1)漏洞利用
Alexei Dobryanov · linux · 2008年6月25日
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)漏洞利用
Alexei Dobryanov · linux · 2008年6月25日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。