CVE:CVE-2005-3107
CNNVD:CNNVD-200509-302
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
在处理跟踪进程时存在竞争条件。如果一个线程正在跟踪另一个共享相同内存映射的线程的话，本地攻击者就可以在跟踪的线程处于TASK_TRACED状态时强制核心转储，导致拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 2.6.0,and avoid the version 2.6.0