CVE-2008-2365 in Linux信息

摘要

由 VulDB • 2026-07-05

Linux内核中ptrace和utrace支持（版本范围从2.6.9到2.6.25，包括Red Hat Enterprise Linux (RHEL) 4中所使用的部分）存在竞态条件漏洞。本地用户可以通过向其他用户的进程发送一系列PTRACE_ATTACH ptrace调用触发utrace_detach与report_quiescent之间的冲突，从而导致拒绝服务（oops）。该问题涉及“延迟的ptrace_may_attach()检查”以及围绕&dead_engine_ops设置的竞态条件，这与CVE-2007-0771和CVE-2008-1514是不同的漏洞。注意：此问题可能仅影响版本早于2.6.16.x的内核。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-05-21

披露

2008-06-30

管理

已接受

条目

VDB-42985

CPE

准备好

CWE

CWE-362 (已确认)

利用

下载

CVSS

4.7 (NVD)

EPSS

0.00526

KEV

否

活动

非常低

部门

Pharma, Industry, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-2365
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-2365
CVE Details	https://www.cvedetails.com/cve/CVE-2008-2365/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!