CVE:CVE-2006-1524
CNNVD:CNNVD-200604-300
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel实现上存在漏洞，允许本地用户绕过IPC权限控制，可能导致内存信息泄露。
通过使用mprotect可以获得以只读方式attach的共享内存的写权限。
solution:Upgrade linux linux_kernel to a higher version than 2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6,and avoid the version 2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6