CVE:CVE-2017-7645
CNNVD:CNNVD-201704-447
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。nsfd是其中的一个启动nfs的子系统。NFSv2和NFSv3 server都是其中的服务器端。
Linux kernel 4.10.11及之前的版本中的nfsd子系统的NFSv2/NFSv3服务器存在安全漏洞。远程攻击者可借助较长的RPC回复利用该漏洞造成拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 3.2.89,3.10.107,3.12.74,3.16.44,3.18.52,4.1.40,4.4.66,4.9.26,4.10.14,and avoid the version (,3.2.89),[3.3,3.10.107),[3.11,3.12.74),[3.13,3.16.44),[3.17,3.18.52),[3.19,4.1.40),[4.2,4.4.66),[4.5,4.9.26),[4.10,4.10.14); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04