Linux Kernel dnotify.c文件本地竞争条件漏洞
BUGTRAQ ID: 29003 CVECAN ID: CVE-2008-1375 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的dnotify子系统在fcntl和close调用之间存在竞争条件,在最后一个描述符已经离开current-files之后可以将dnotifystruct注入到inode的列表中,这可能导致系统崩溃或获得root用户权限。 Linux kernel 2.6.25.1 厂商补丁: Debian ------ Debian已经为此发布了一个安全公告(DSA-1565-1)以及相应补丁: DSA-1565-1:New...