中危 Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)
CVE编号
CVE-2008-2365利用情况
POC 已公开补丁情况
官方补丁披露时间
2008-07-01漏洞描述
Race condition in the ptrace and utrace support in the Linux kernel 2.6.9 through 2.6.25, as used in Red Hat Enterprise Linux (RHEL) 4, allows local users to cause a denial of service (oops) via a long series of PTRACE_ATTACH ptrace calls to another user's process that trigger a conflict between utrace_detach and report_quiescent, related to "late ptrace_may_attach() check" and "race around &dead_engine_ops setting," a different vulnerability than CVE-2007-0771 and CVE-2008-1514. NOTE: this issue might only affect kernel versions before 2.6.16.x.解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.11.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.22 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.12.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.13 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.13.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.13.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.13.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.13.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.14.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.15.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.13 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.19 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.23 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.27 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.16.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.13 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.14 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.17.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.18 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.18.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.18.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.18.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.19 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.19.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.19.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.13 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.15 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.20.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.21.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.11 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.12 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.13 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.14 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.15 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.16 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.17 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.22.8 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.14 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.7 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.23_rc1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24.6 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24_rc4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.24_rc5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25.2 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25.3 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.25.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | 2.6.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux_desktop | 4.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_5 | kernel | * | Up to (excluding) 0:2.6.18-92.el5 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 N/A
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-362 | 使用共享资源的并发执行不恰当同步问题（竞争条件） |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论