Linux Kernel Direction Flag本地内存崩溃漏洞 CVE-2008-1367 CNNVD-200803-258
7.5
AV
AC
AU
C
I
A
发布：
2008-03-17
修订：
2023-11-07
gcc 在编辑用于如memcpy 和 memmove on x86 以及 i386那样的字符串处理函数时，不会产生一个cld指令，这会阻止direction flag (DF)违背ABI惯例时重新启动并造成在Linux内核程序处理信号的时候把数据拷贝在错误的方向从而允许依靠内容的攻击者处罚内存破坏。注意：该漏洞原本被报道成会引起SBCL中的CPU损耗。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
