CVE:CVE-2010-2960
CNNVD:CNNVD-201009-053
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 2.6.35.4以及早期版本中的security/keys/keyctl.c文件中的keyctl_session_to_parent函数认为存在某个父会话的密钥环，本地用户可以借助keyctl函数中的KEYCTL_SESSION_TO_PARENT参数调用导致拒绝服务（空指针解引用和系统崩溃），也可能引起其他未明影响。
solution:Upgrade linux linux_kernel to a higher version than 2.6.35.4,and avoid the version (,2.6.35.4); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.04,9.10,10.04,10.10,and avoid the version 6.06,8.04,9.04,9.10,10.04,10.10; Upgrade suse suse_linux_enterprise_desktop to a higher version than 11:sp1,and avoid the version 11:sp1; Upgrade suse suse_linux_enterprise_server to a higher version than 11:sp1,and avoid the version 11:sp1