CVE:CVE-2015-4001
CNNVD:CNNVD-201506-103
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。
Linux kernel 4.0.5及之前版本的OZWPAN驱动程序中的drivers/staging/ozwpan/ozhcd.c文件中的‘oz_hcd_get_desc_cnf’函数存在整数符号错误漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（系统崩溃）或执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 4.0.5,and avoid the version (,4.0.5]