CVE:CVE-2008-5701
CNNVD:CNNVD-200812-415
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的arch/mips/kernel/scall64-o32.S文件中存在越界数组访问漏洞。如果本地用户用小于4000的系统调用号执行o32系统调用的话，就会导致系统崩溃。
solution:Upgrade linux linux_kernel to a higher version than 2.6.28,2.6.28:rc1,2.6.28:rc2,2.6.28:rc3,2.6.28:rc4,2.6.28:rc5,2.6.28:rc6,2.6.28:rc7,and avoid the version (,2.6.28],2.6.28:rc1,2.6.28:rc2,2.6.28:rc3,2.6.28:rc4,2.6.28:rc5,2.6.28:rc6,2.6.28:rc7; Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0