The Linux kernel 2.6.20 and 2.6.21... CVE-2007-3731 CNNVD-200709-192
4.9
AV
AC
AU
C
I
A
发布：
2007-09-17
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel的ptrace实现上存在漏洞，本地攻击者可能利用此漏洞导致应用程序崩溃。 Linux Kernel在ptrace单步操作期间没有正确地处理%cs(xcs字段)中无效的LDT段选择器，如果本地攻击者通过某些代码发布了ptrace PTRACE_SETREGS和PTRACE_SINGLESTEP请求的话，就会在TRACE_IRQS_ON或arch_ptrace函数中触发空指针引用，导致应用程序崩溃。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
