EUVD-2005-3355

Malware in sbrugna...

Linux Kernel mq_open系统调用拒绝服务漏洞

BUGTRAQ ID: 16283 CVECAN ID: CVE-2005-335 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel对目录操作的实现上存在漏洞，本地攻击者可能利用此漏洞对系统进行拒绝服务攻击。 如果dentryopen函数调用失败的话，就会多次调用mntput函数。Linux Kernel的mqopen系统调用在这种情况下就可能两次递减计数器，这就允许本地攻击者导致系统忙碌，造成拒绝服务。 Linux kernel 2.6.9 RedHat Linux WS 4 RedHat Linux ES 4 RedHat Linux...

CVE-2005-3356: Undefined Security Weakness

The mqopen system call in Linux kernel 2.6.9, in certain situations, can decrement a counter twice "double decrement" as a result of multiple calls to the mntput function when the dentryopen function call fails, which allows local users to cause a denial of service panic via unspecified attack...