CVE:CVE-2017-7308
CNNVD:CNNVD-201703-1318
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.10.6及之前的版本中的net/packet/af_packet.c文件的‘packet_set_ring’函数存在安全漏洞，该漏洞源于程序没有正确的验证block-size数据。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（溢出）。
solution:Upgrade linux linux_kernel to a higher version than 3.2.89,3.10.107,3.12.74,3.16.44,3.18.52,4.1.41,4.4.66,4.9.26,4.10.14,and avoid the version [2.6.27,3.2.89),[3.3,3.10.107),[3.11,3.12.74),[3.13,3.16.44),[3.17,3.18.52),[3.19,4.1.41),[4.2,4.4.66),[4.5,4.9.26),[4.10,4.10.14)