CVE:CVE-2002-1319
CNNVD:CNNVD-200212-012
Linux Kernel是开放源代码的Linux内核系统。
Linux内核不正确处理系统调用的TF/NT标记，本地攻击者利用这个漏洞可以进行拒绝服务攻击。
Linux内核在处理lcall调用时会仿真一个陷阱/中断门. 真正的陷阱/中断门会在进入内核之前清除EFLAGS中的TF和NT标记， 然而Linux内核的仿真代码在实现上没有做这一步处理. 如果本地攻击者在调用lcall之前有意设置了TF或NT标志， 就会导致内核错误地根据EFLAGS进行处理， 这将造成内核崩溃， 系统可能挂起或重启.
这个漏洞影响x86平台下的Linux kernel 2.2.x， 2.4.20以及更低版本， 2.5.x.
solution:Upgrade linux linux_kernel to a higher version than 2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19,and avoid the version 2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19; Upgrade trustix secure_linux to a higher version than 1.1,1.2,1.5,and avoid the version 1.1,1.2,1.5