Linux kernel execve函数本地拒绝服务漏洞 CVE-2009-2848 CNNVD-200908-214
5.9
AV
AC
AU
C
I
A
发布：
2009-08-18
修订：
2020-08-28
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel的execve函数没有清除current-＞clear_child_tid指针，在处理线程创建和退出过程中启用了CLONE_CHILD_SETTID或CLONE_CHILD_CLEARTID的clone系统调用会导致内存破坏。本地攻击者可以利用这个漏洞导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
