Vulnerabilidad en el archivo ptrace-thrash.c en el soporte utrace en el kernel de Linux. (CVE-2007-0771)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/05/2007
Última modificación:
09/04/2025
Descripción
El soporte utrace en el kernel de Linux versión 2.6.18 y otras versiones, permite a usuarios locales causar una denegación de servicio (bloqueo de sistema) relacionado con el "MT exec + utrace_attach spin failure mode," como es demostrado por el archivo ptrace-thrash.c.
Impacto
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:5.0:*:desktop:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:5.0:*:desktop_workstation:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:5.0:*:server:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/35927
- http://secunia.com/advisories/25080
- http://securitytracker.com/id?1017979=
- http://www.redhat.com/support/errata/RHSA-2007-0169.html
- http://www.securityfocus.com/bid/23720
- https://bugzilla.redhat.com/show_bug.cgi?id=227952
- https://bugzilla.redhat.com/show_bug.cgi?id=228816
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34128
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9447
- http://osvdb.org/35927
- http://secunia.com/advisories/25080
- http://securitytracker.com/id?1017979=
- http://www.redhat.com/support/errata/RHSA-2007-0169.html
- http://www.securityfocus.com/bid/23720
- https://bugzilla.redhat.com/show_bug.cgi?id=227952
- https://bugzilla.redhat.com/show_bug.cgi?id=228816
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34128
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9447