CVE:CVE-2010-3858
CNNVD:CNNVD-201011-274
Linux Kernel是开放源代码操作系统Linux的内核。
当CONFIG_STACK_GROWSDOWN使用时，Linux kernel 2.6.36版本中的fs/exec.c文件中的setup_arg_pages函数不能正确限制64位平台上的32位应用程序的(1)参数和(2)环境的栈内存消耗。本地用户可以借助特制exec系统调用导致拒绝服务(系统崩溃)。
solution:Upgrade linux linux_kernel to a higher version than 2.6.36,and avoid the version (,2.6.36); Upgrade debian debian_linux to a higher version than 5.0,and avoid the version 5.0; Upgrade canonical ubuntu_linux to a higher version than 9.10,10.04,10.10,and avoid the version 9.10,10.04,10.10