发布日期：2005-01-07
更新日期：2005-01-13

受影响系统：

Linux kernel 2.6.9
Linux kernel 2.6.8
Linux kernel 2.6.7
Linux kernel 2.6.6
Linux kernel 2.6.5
Linux kernel 2.6.4
Linux kernel 2.6.3
Linux kernel 2.6.2
Linux kernel 2.6.10
Linux kernel 2.6.1
Linux kernel 2.6
Linux kernel 2.4.9
Linux kernel 2.4.8
Linux kernel 2.4.7
Linux kernel 2.4.6
Linux kernel 2.4.5
Linux kernel 2.4.4
Linux kernel 2.4.3
Linux kernel 2.4.28
Linux kernel 2.4.27
Linux kernel 2.4.26
Linux kernel 2.4.25
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.2
Linux kernel 2.4.19
Linux kernel 2.4.18
Linux kernel 2.4.17
Linux kernel 2.4.16
Linux kernel 2.4.15
Linux kernel 2.4.14
Linux kernel 2.4.13
Linux kernel 2.4.12
Linux kernel 2.4.11
Linux kernel 2.4.10
Linux kernel 2.4.1
Linux kernel 2.4
Linux kernel 2.2.x

描述：

---

BUGTRAQ  ID: 12244
CVE(CAN) ID: CVE-2005-0001

Linux Kernel是一款开放源代码操作系统。

Linux Kernel页错误处理器代码存在安全问题，本地攻击者可以利用这个漏洞提升特权。

Linux Kernel是linux环境核心组件，负责处理机器资源，其中一个功能是处理虚拟内存，linux虚拟内存按需分配对应用程序的访问。

其中linux VM子系统的核心组件是页错误处理器，如果应用程序尝试访问的虚拟内存当前没有物理映射或在它们的地址空间不可用就会调用页错误处理器。

页错误处理器有个函数用于正确识别请求虚拟内存访问的类型及采取正确的操作来允许或拒绝应用程序的VM请求，另外如果访问低于应用程序的实际堆栈限制会进行扩展操作。

如果两个并发的共享相同的虚拟内存空间的线程在同一时间请求堆栈扩展，就在页错误处理器操作上存在一个竞争条件问题，此问题只能应用于多处理器系统上，可能导致攻击者利用此漏洞获得ROOT特权。

具体详细的描述可参看如下地址：

http://isec.pl/vulnerabilities/isec-0022-pagefault.txt

<*来源：Paul Starzetz （paul@starzetz.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110554694522719&w=2
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/

浏览次数：7820
严重程度：0（网友投票）