CVE:CVE-2002-1589
CNNVD:CNNVD-200210-280
Oracle Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。
Solaris系统在处理设置部分标记的内核参数kmem_flags时存在问题，本地攻击者可以利用这个漏洞使内核崩溃，产生本地拒绝服务攻击。
Solaris系统的内核内存分配器包含多个高级调试功能，可以用来测试系统，不过开启这些功能会减低系统性能。内核内存分配器调试功能可以通过kmem_flags来控制。本地非特权用户如果设置kmem_flags参数0x02位，也即采用"TEST"、"KMF_DEADBEEF"或"deadbeef"标记设置，可导致系统崩溃，产生拒绝服务。
<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/48067
*>
solution:Upgrade sun solaris to a higher version than 8.0,and avoid the version 8.0; Upgrade sun sunos to a higher version than 5.8,and avoid the version 5.8