CVE:CVE-2016-9120
CNNVD:CNNVD-201612-144
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.6之前版本中的drivers/staging/android/ion/ion.c文件的‘the ion_ioctl’函数存在竞争条件漏洞。本地攻击者可通过在同一时间内访问两个CPU上的‘ION_IOC_FREE’利用该漏洞获取权限或造成拒绝服务（释放后重用）。
solution:Upgrade linux linux_kernel to a higher version than 3.16.40,3.18.51,4.1.41,4.4.65,4.6,and avoid the version [3.14,3.16.40),[3.17,3.18.51),[3.19,4.1.41),[4.2,4.4.65),[4.5,4.6)