Linux-Vserver和Linux kernel以及SMP竞争条件漏洞

漏洞信息详情

Linux-Vserver和Linux kernel以及SMP竞争条件漏洞

• CNNVD编号：CNNVD-200312-132
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1288
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-06-15
  
• 厂        商：
  
  vserver
• 漏洞来源：

具有Linux kernel 2.4.23以及SMP的Linux-VServer 1.22版本存在多个竞争条件漏洞。本地用户借助与(1)s_info和(2)ip_info 数据结构和(a) forget_original_parent，(b)goodness，(c)schedule， (d)update_process_times，和(e)vc_new_s_context函数相关的未知攻击向量导致服务拒绝（核心oops）。

来源: OSVDB
名称: 7587
链接:http://www.osvdb.org/7587

来源: MLIST
名称: [Vserver] 20031220 Re: SMP oops 2.4.23 v1.22
链接:http://list.linux-vserver.org/archive/vserver/msg05658.html

来源: MLIST
名称: [Vserver] 20031219 Re: SMP oops 2.4.23 v1.22
链接:http://list.linux-vserver.org/archive/vserver/msg05631.html

来源: MLIST
名称: [Vserver] 20031218 SMP oops 2.4.23 v1.22
链接:http://list.linux-vserver.org/archive/vserver/msg05630.html

来源: linux-vserver.org
链接:http://linux-vserver.org/ChangeLog