CVE:CVE-2014-0049
CNNVD:CNNVD-201403-196
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.13.5及之前版本中的arch/x86/kvm/x86.c文件的‘complete_emulated_mmio’函数存在缓冲区溢出漏洞。虚拟机操作系统端的攻击者可利用该漏洞在主机操作系统上执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.13.6,and avoid the version (,3.13.6)