漏洞

wkr5616559

BUGTRAQ ID: 25***01
CVE(CAN) ID: CVE-2007-3731
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的ptrace实现上存在漏洞，本地攻击者可能利用此漏洞导致应用程序崩溃。
Linux Kernel在ptrace单步操作期间没有正确地处理%cs（xcs字段）中无效的LDT段选择器，如果本地攻击者通过某些代码发布了ptrace PTRACE_SETREGS和PTRACE_SINGLESTEP请求的话，就会在TRACE_IRQS_ON或arch_ptrace函数中触发空指针引用，导致应用程序崩溃。