Linux kernel 2.4.18 iBCS IPC信号处理漏洞 CVE-2002-0429 CNNVD-200208-233
3.6
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2016-10-18
Linux kernel是一个开源，自由的操作系统核心，最初由Linus Torvalds完成。 Linux kernel 2.4.18以前的版本实现上存在漏洞，本地攻击者可能利用此漏洞对主机造成拒绝服务攻击。 当处理IPC信号的时候，Linux kernel intel架构2.4.18以前版本存在漏洞，在某些情况下会忽略对用户的权限的检查。此漏洞与arch/i386/kernel/traps.c文件中的实现的intel二进制兼容标准(iBCS)功能有关。如果成功地利用此漏洞攻击者可以通过滥用二进制兼容接口(lcall)向任意的进程(包括系统进程)发送SIGKILL信号，从而实现有效的拒绝服务攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
