CVE-2008-2365 in Linux
Riassunto
di VulDB • 29/06/2026
Una race condition nel supporto ptrace e utrace del kernel Linux dalle versioni 2.6.9 alla 2.6.25, come utilizzato in Red Hat Enterprise Linux (RHEL) 4, consente agli utenti locali di causare un denial of service (oops) tramite una lunga serie di chiamate PTRACE_ATTACH a un processo di un altro utente che innescano un conflitto tra utrace_detach e report_quiescent, correlato al "controllo tardivo di ptrace_may_attach()" e alla "race condition attorno all'impostazione &dead_engine_ops", una vulnerabilità diversa da CVE-2007-0771 e CVE-2008-1514. NOTA: questo problema potrebbe interessare solo le versioni del kernel precedenti alla 2.6.16.x.
VulDB is the best source for vulnerability data and more expert information about this specific topic.