CVE:CVE-2016-3955
CNNVD:CNNVD-201606-044
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.5.3之前版本的drivers/usb/usbip/usbip_common.c文件中的‘usbip_recv_xbuff’函数存在安全漏洞。远程攻击者可借助USB/IP数据包中特制的长度值利用该漏洞造成拒绝服务（越边界写入）。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.10,and avoid the version 12.04,14.04,15.10; Upgrade linux linux_kernel to a higher version than 3.2.80,3.10.102,3.12.59,3.14.68,3.18.37,4.1.28,4.4.9,4.5.3,and avoid the version (,3.2.80),[3.3,3.10.102),[3.11,3.12.59),[3.13,3.14.68),[3.17,3.18.37),[3.19,4.1.28),[4.2,4.4.9),[4.5,4.5.3); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0