Linux kernel 2.6.16.21之前版本中的run_posix_cpu_timers存在竞态条件。本地用户可以使一个CPU将定时器附加到正在退出的进程上,从而造成拒绝服务(BUG_ON 崩溃)。