CVE:CVE-2012-6704
CNNVD:CNNVD-201612-744
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.4.99及之前的版本中的net/core/sock.c文件的‘sock_setsockopt’函数存在安全漏洞，该漏洞源于程序没有正确的处理‘sk_sndbuf’和‘sk_rcvbuf’的负值。本地攻击者可借助带有SO_SNDBUF或SO_RCVBUF选项的setsockopt系统调用利用该漏洞造成拒绝服务（内存损坏和系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 3.2.85,3.5,and avoid the version (,3.2.85),[3.3,3.5)