发布日期：2010-04-13
更新日期：2010-04-22

受影响系统：

Linux kernel 2.6.x

不受影响系统：

Linux kernel 2.6.34-rc4

描述：

---

CVE ID: CVE-2010-1488

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的fs/proc/base.c文件中的proc_oom_score函数在选择OOM killer期间使用了不适当的数据结构，这允许本地用户通过以某种模式创建任务导致拒绝服务。

<*来源：Oleg Nesterov
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=582068
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b95c35e76b29ba812e5dabdd91592e25ec640e93

浏览次数：2318
严重程度：0（网友投票）