CVE:CVE-2008-2358
CNNVD:CNNVD-200806-126
Linux kernel 2.6.18版本以及2.6.17到2.6.20版本下的Datagram Congestion Control Protocol(DCCP)子系统里的net/dccp/feat.c中的dccp_feat_change函数存在整数溢出漏洞。本地用户可以借助一个无效的特征长度，获得特权。它会导致堆缓冲区溢出。
solution:Upgrade linux linux_kernel to a higher version than 2.6.17,2.6.18,2.6.19,2.6.20,and avoid the version 2.6.17,2.6.18,2.6.19,2.6.20