CVE:CVE-2015-4002
CNNVD:CNNVD-201506-104
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。
Linux kernel 4.0.5及之前版本的OZWPAN驱动程序中的drivers/staging/ozwpan/ozusbsvc1.c文件中的‘oz_usb_rx’和‘oz_usb_handle_ep_data’函数存在安全漏洞，该漏洞源于程序没有检查特定的长度值的大小。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（系统崩溃或超大的循环）或执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.4.109,3.10.81,3.12.45,3.14.45,3.16.35,3.18.18,4.0.6,and avoid the version (,3.4.109),[3.5,3.10.81),[3.11,3.12.45),[3.13,3.14.45),[3.15,3.16.35),[3.17,3.18.18),[3.19,4.0.6); Upgrade canonical ubuntu_linux to a higher version than 14.04,15.10,and avoid the version 14.04,15.10; Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2