CVE:CVE-2021-4095
CNNVD:CNNVD-202112-1131
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。overlayfs是其中的一套文件系统。
Linux Kernel 存在代码问题漏洞，攻击者可利用该漏洞通过kvm脏环get()强制在Linux内核上解除对NULL指针的引用，以触发拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 5.16,and avoid the version (,5.16]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35