KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2008-5029 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux内核2.6.27.4,2.6.26及更早版本中net / core / scm.c中的__scm_destroy函数通过调用fput函数对其自身进行间接递归调用，这允许本地用户通过与利用UNIX域套接字发送SCM_RIGHTS消息和关闭文件描述符相关的向量导致拒绝服务(panic) )。
影响范围
系统：linux linux_kernel（影响面 Up to (including) 2.6.27.4）
系统：linux linux_kernel（版本 2.2.27）
系统：linux linux_kernel（版本 2.4.36）
系统：linux linux_kernel（版本 2.4.36.1）
系统：linux linux_kernel（版本 2.4.36.2）
系统：linux linux_kernel（版本 2.4.36.3）
系统：linux linux_kernel（版本 2.4.36.4）
系统：linux linux_kernel（版本 2.4.36.5）
……另有 90 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://archives.neohapsis.com/archives/bugtraq/2009-01/0006.html
http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.36.9
http://lists.opensuse.org/opensuse-security-announce/2008-12/msg00001.html
http://lists.opensuse.org/opensuse-security-announce/2009-01/msg00006.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。