CVE:CVE-2006-1342
CNNVD:CNNVD-200603-363
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel在执行某些套接字函数时存在漏洞，可能导致泄露内核内存的某些数据。
Linux Kernel在调用某些套接字函数检索指定的套接字时，没有清零sockaddr_in.sin_zero数组便返回给用户空间程序。攻击者可以以SO_ORIGINAL_DST"选项调用getsockopt()函数，或调用getsockname()、getpeername和accept()函数，泄漏Kernel栈中6个未初始化的字节。
注意：getsockname()、getpeername()和accept()函数中的漏洞仅影响2.4 kernel。
solution:Upgrade linux linux_kernel to a higher version than 2.4.0,and avoid the version 2.4.0