CVE-2008-2365 in Linuxالمعلومات

الملخص

بحسب VulDB • 05/07/2026

توجد حالة سباق (Race condition) في دعم ptrace وutrace داخل نواة لينكس من الإصدار 2.6.9 حتى 2.6.25، كما تُستخدم في ريد هات إنتربرايز لينكس (RHEL) 4، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (oops) عبر سلسلة طويلة من استدعاءات PTRACE_ATTACH الخاصة بـ ptrace إلى عملية مستخدم آخر، والتي تؤدي إلى حدوث تضارب بين utrace_detach وreport_quiescent. يرتبط هذا الأمر بفحص "late ptrace_may_attach()" غير المتأخر وبـ"سباق حول تعيين &dead_engine_ops"، وهو ثغرة مختلفة عن CVE-2007-0771 وCVE-2008-1514. ملاحظة: قد تؤثر هذه المشكلة فقط على إصدارات النواة قبل 2.6.16.x.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

21/05/2008

إفشاء

30/06/2008

الاعتدال

تمت الموافقة

إدخال

VDB-42985

استغلال

تحميل

EPSS

0.00526

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!