Red Hat Enterprise Linux (RHEL) 4 kernel 2.6.9的审计子系统(auditctl -w)中的文件查看执行允许本地用户通过替换一个被查看的文件,来引起拒绝服务攻击(内核紧张)。这并不会导致旧节点上的查看结束。