漏洞信息详情

Fedora 8/9 Linux Kernel 'utrace_control' 空指针拒绝服务漏洞

• CNNVD编号：CNNVD-200810-026
• 危害等级： 低危
  
• CVE编号： CVE-2008-3832
• 漏洞类型： 资源管理错误
• 发布时间： 2008-10-03
• 威胁类型： 本地
• 更新时间： 2008-10-11
• 厂        商： redhat
• 漏洞来源： Michael Simms

漏洞简介

Fedora 8上的Linux kernel和Fedora中的utrace系统中存在某个Fedora补丁会允许本地用户通过对utrace_control函数提交的请求来引起拒绝服务(空指针提领和系统崩溃或悬挂)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2008-3832

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=464883

来源: XF

名称: fedora-utracecontrol-dos(45644)

链接:http://xforce.iss.net/xforce/xfdb/45644

来源: BID

名称: 31536

链接:http://www.securityfocus.com/bid/31536

来源: MLIST

名称: [oss-security] 20081002 CVE-2008-3832 kernel: null pointer dereference in utrace_control

链接:http://www.openwall.com/lists/oss-security/2008/10/02/1

来源: MISC

链接:http://kerneloops.org/oops.php?number=56705

受影响实体

• Redhat Fedora:8  
• Redhat Fedora:9  

补丁

暂无