CVE:CVE-2008-4307
CNNVD:CNNVD-200901-123
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在竞争条件问题漏洞，该漏洞源于内核处理POSIX锁定时fcntl调用可能与关闭相同文件描述符出现竞争，本地攻击者可以利用这个漏洞导致拒绝服务或获得权限提升。
如果其中一个线程仍在fcntl_setlk中阻断期间但在许可锁定之前(在将file_lock结构放置到inode的i_lock列表之前)从另一个线程关闭了文件描述符，关闭路径中的locks_remove_posix调用就会错过POSIX锁定。此时还无法调用locks_remove_flock，因为fcntl_setlk中线程仍持有对文件的引用。
solution:Upgrade linux linux_kernel to a higher version than 2.6.25.9,2.2.27,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.6,2.6.18,2.6.18:rc1,2.6.18:rc2,2.6.18:rc3,2.6.18:rc4,2.6.18:rc5,2.6.18:rc6,2.6.18:rc7,2.6.19.4,2.6.19.5,2.6.19.6,2.6.19.7,2.6.20.16,2.6.20.17,2.6.20.18,2.6.20.19,2.6.20.20,2.6.20.21,2.6.21.5,2.6.21.6,2.6.21.7,2.6.22,2.6.22.1,2.6.22.2,2.6.22.8,2.6.22.9,2.6.22.10,2.6.22.11,2.6.22.12,2.6.22.13,2.6.22.14,2.6.22.15,2.6.22.17,2.6.22.18,2.6.22.19,2.6.22.20,2.6.22.21,2.6.22.22,2.6.22_rc1,2.6.22_rc7,2.6.23,2.6.23.8,2.6.23.9,2.6.23.10,2.6.23.11,2.6.23.12,2.6.23.13,2.6.23.15,2.6.23.16,2.6.23.17,2.6.23_rc1,2.6.24,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.25.16,2.6.25.17,and avoid the version (,2.6.25.9],2.2.27,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.6,2.6.18,2.6.18:rc1,2.6.18:rc2,2.6.18:rc3,2.6.18:rc4,2.6.18:rc5,2.6.18:rc6,2.6.18:rc7,2.6.19.4,2.6.19.5,2.6.19.6,2.6.19.7,2.6.20.16,2.6.20.17,2.6.20.18,2.6.20.19,2.6.20.20,2.6.20.21,2.6.21.5,2.6.21.6,2.6.21.7,2.6.22,2.6.22.1,2.6.22.2,2.6.22.8,2.6.22.9,2.6.22.10,2.6.22.11,2.6.22.12,2.6.22.13,2.6.22.14,2.6.22.15,2.6.22.17,2.6.22.18,2.6.22.19,2.6.22.20,2.6.22.21,2.6.22.22,2.6.22_rc1,2.6.22_rc7,2.6.23,2.6.23.8,2.6.23.9,2.6.23.10,2.6.23.11,2.6.23.12,2.6.23.13,2.6.23.15,2.6.23.16,2.6.23.17,2.6.23_rc1,2.6.24,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.25.16,2.6.25.17