KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2007-3731 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在 ptrace single-step作期间， Linux kernel 2.6.20和2.6.21无法在％cs(xcs字段)中正确处理无效的LDT段选择器，这允许本地用户通过生成ptrace PTRACE_SETREGS和PTRACE_SINGLESTEP请求的，与TRACE_IRQS_ON函数相关的，并且可能与arch_ptrace函数有关的某些代码，导致拒绝服务(NULL取消引用和OOPS)。
影响范围
系统：centos_5 kernel（影响面 Up to (excluding) 2.6.18-8.1.15.el5）
系统：linux linux_kernel（版本 2.6.20）
系统：linux linux_kernel（版本 2.6.21）
系统：oracle_5 kernel（影响面 Up to (excluding) 1.2.6-6.el5）
系统：redhat_5 kernel（影响面 Up to (excluding) 0:2.6.18-8.1.15.el5）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://bugzilla.kernel.org/show_bug.cgi?id=8765
http://secunia.com/advisories/26935
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。