发布日期：2008-12-23
更新日期：2008-12-25

受影响系统：

Linux kernel 2.6.x

不受影响系统：

Linux kernel 2.6.25

描述：

---

BUGTRAQ  ID: 32985
CVE(CAN) ID: CVE-2008-5713

Linux Kernel是开放源码操作系统Linux所使用的内核。

在多核（如16核）SMP机器上，如果并发的高流量的网络负载，就会导致内核中出现软锁定。

锁定出现在net/sched/sch_generic.c的84行的__qdisc_run()函数中。由于驱动持续发送报文并返回NETDEV_TX_OK，__qdisc_run()就无法退出qdisc_restart()循环。尽管这可以提高吞吐能力，但某些应用程序可能被迟滞大约10秒钟。

<*来源：Eugene Teo （eugeneteo@eugeneteo.net）
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=477744
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

https://bugzilla.redhat.com/attachment.cgi?id=327745

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2ba2506ca7ca62c56edaa334b0fe61eb5eab6ab0

浏览次数：2851
严重程度：0（网友投票）