CVE:CVE-2016-7910
CNNVD:CNNVD-201611-306
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.7及之前的版本中的block/genhd.c文件的‘disk_seqf_stop’函数存在释放后重用漏洞。本地攻击者可利用该漏洞获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.2.84,3.10.103,3.12.63,3.14.76,3.16.39,3.18.40,4.1.31,4.4.18,4.6.7,4.7.1,and avoid the version (,3.2.84),[3.3,3.10.103),[3.11,3.12.63),[3.13,3.14.76),[3.15,3.16.39),[3.17,3.18.40),[3.19,4.1.31),[4.2,4.4.18),[4.5,4.6.7),[4.7,4.7.1)