CVE:CVE-2015-0571
CNNVD:CNNVD-201602-089
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在权限许可和访问控制漏洞，该漏洞源于程序没有执行私有SET IOCTL调用的身份验证。攻击者可借助特制的应用程序利用该漏洞获取权限。
solution:Upgrade linux linux_kernel to a higher version than 4.20.15,3.18.66,and avoid the version [4.0.0,4.20.15],[3.0.0,3.18.66]