CVE:CVE-2017-7187
CNNVD:CNNVD-201703-905
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.10.4及之前版本中的drivers/scsi/sg.c文件的‘sg_ioctl’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区溢出）。
solution:Upgrade linux linux_kernel to a higher version than 3.18.50,4.1.40,4.4.60,4.9.21,4.10.9,and avoid the version (,3.18.50),[3.19,4.1.40),[4.2,4.4.60),[4.5,4.9.21),[4.10,4.10.9)