CVE-2008-2365 in Linux
요약
\~에 의해 VulDB • 2026. 07. 05.
Linux 커널 2.6.9부터 2.6.25까지(Red Hat Enterprise Linux(RHEL) 4에서 사용됨)의 ptrace 및 utrace 지원 기능에 Race condition이 존재하여, 로컬 사용자가 다른 사용자 프로세스를 대상으로 한 긴 일련의 PTRACE_ATTACH 호출을 통해 utrace_detach와 report_quiescent 간의 충돌을 유발함으로써 서비스 거부(oops)를 일으킬 수 있습니다. 이는 "late ptrace_may_attach() check" 및 "race around &dead_engine_ops setting"과 관련이 있으며, CVE-2007-0771 및 CVE-2008-1514와는 다른 취약점입니다. 참고: 이 문제는 2.6.16.x 이전 버전의 커널에만 영향을 미칠 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.