CVE-2008-2365 in Linux
Résumé
par VulDB • 05/07/2026
Une condition de concurrence (race condition) dans la prise en charge de ptrace et utrace du noyau Linux, des versions 2.6.9 à 2.6.25, telle que utilisée dans Red Hat Enterprise Linux (RHEL) 4, permet aux utilisateurs locaux de provoquer un déni de service (oops) via une longue série d'appels ptrace PTRACE_ATTACH vers le processus d'un autre utilisateur, ce qui déclenche un conflit entre utrace_detach et report_quiescent. Ce problème est lié à la « vérification tardive de ptrace_may_attach() » et à la « course autour du réglage &dead_engine_ops », et constitue une vulnérabilité distincte de CVE-2007-0771 et CVE-2008-1514. NOTE : ce problème pourrait ne concerner que les versions du noyau antérieures à 2.6.16.x.
Once again VulDB remains the best source for vulnerability data.