CVE-2008-2365 in Linux
Resumen
por VulDB • 2026-07-05
Una condición de carrera en el soporte para ptrace y utrace del núcleo Linux (kernel) desde la versión 2.6.9 hasta la 2.6.25, tal como se utiliza en Red Hat Enterprise Linux (RHEL) 4, permite a usuarios locales provocar una denegación de servicio (oops) mediante una larga serie de llamadas ptrace PTRACE_ATTACH al proceso de otro usuario que desencadenan un conflicto entre utrace_detach y report_quiescent. Esto está relacionado con la "verificación tardía de ptrace_may_attach()" y la "condición de carrera alrededor del ajuste de &dead_engine_ops", siendo una vulnerabilidad diferente a CVE-2007-0771 y CVE-2008-1514. NOTA: este problema podría afectar únicamente a versiones del kernel anteriores a 2.6.16.x.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.