CVE:CVE-2014-9904
CNNVD:CNNVD-201606-600
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.16.6及之前版本的ALSA子系统中的sound/core/compress_offload.c文件中的‘snd_compress_check_input’函数存在安全漏洞，该漏洞源于程序没有正确检查整数溢出。本地攻击者可借助特制的SNDRV_COMPRESS_SET_PARAMS ioctl调用利用该漏洞造成拒绝服务（内存分配不足）。
solution:Upgrade linux linux_kernel to a higher version than 3.12.62,3.16.37,and avoid the version [3.7,3.12.62),[3.13,3.16.37); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade novell suse_linux_enterprise_real_time_extension to a higher version than 12:sp1,and avoid the version 12:sp1