CVE:CVE-2016-7912
CNNVD:CNNVD-201611-336
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.5.2及之前的版本中的drivers/usb/gadget/function/f_fs.c文件的‘ffs_user_copy_worker’函数存在释放后重用漏洞。本地攻击者可通过访问I/O数据结构利用该漏洞获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.16.40,4.1.24,4.4.9,4.5.3,and avoid the version [3.15,3.16.40),[3.17,4.1.24),[4.2,4.4.9),[4.5,4.5.3)