Linux Kernel sys32_ptrace()函数多个释放后使用漏洞

CVECAN ID: CVE-2008-3077 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux kernel的arch/x86/kernel/ptrace.c文件中的sys32ptrace函数可能会溢出taskstruct结构的refcount字段，本地攻击者可以在x86-64平台上利用这个漏洞触发释放后使用，导致系统崩溃。 Linux kernel 2.6.25.10 Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

PT-2002-1624 · Freebsd · Freebsd

Name of the Vulnerable Software and Affected Versions: FreeBSD versions 4.5 and earlier Description: The issue allows remote attackers to cause a denial of service, specifically memory exhaustion, by sending ICMP echo packets. These packets trigger a bug in the ip output function, where the...