CVE:CVE-2005-1768
CNNVD:CNNVD-200507-116
Linux Kernel是开源操作系统linux所使用的内核。
2.4.x中2.4.31之前版本及2.6.x中2.6.6之前版本的linux kernel中ia32 execve系统调用的兼容代码中存在缓冲区溢出漏洞。
由于ia32仿真系统调用中的竞争条件可能导致覆盖之前已分配缓冲区的内存拷贝操作，可能导致缓冲区溢出。本地用户可利用此漏洞造成拒绝服务或执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.2,2.4.3,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.4.20,2.4.21,2.4.21:pre1,2.4.21:pre4,2.4.21:pre7,2.4.22,2.4.22:pre10,2.4.23,2.4.23:pre9,2.4.23_ow2,2.4.24,2.4.24_ow1,2.4.25,2.4.26,2.4.27,2.4.27:pre1,2.4.27:pre2,2.4.27:pre3,2.4.27:pre4,2.4.27:pre5,2.4.28,2.4.29,2.4.29:rc1,2.4.29:rc2,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31:pre1,2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1,2.6.1:rc1,2.6.1:rc2,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6:rc1,2.6.10,2.6_test9_cvs,and avoid the version 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.2,2.4.3,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.4.20,2.4.21,2.4.21:pre1,2.4.21:pre4,2.4.21:pre7,2.4.22,2.4.22:pre10,2.4.23,2.4.23:pre9,2.4.23_ow2,2.4.24,2.4.24_ow1,2.4.25,2.4.26,2.4.27,2.4.27:pre1,2.4.27:pre2,2.4.27:pre3,2.4.27:pre4,2.4.27:pre5,2.4.28,2.4.29,2.4.29:rc1,2.4.29:rc2,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31:pre1,2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1,2.6.1:rc1,2.6.1:rc2,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6:rc1,2.6.10,2.6_test9_cvs