CVE:CVE-2016-6480
CNNVD:CNNVD-201608-055
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.7及之前的版本中的drivers/scsi/aacraid/commctrl.c文件中的‘ioctl_send_fib’函数中存在竞争条件漏洞。本地攻击者可通过更改‘size’值利用该漏洞造成拒绝服务（越边界访问或系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 4.7,and avoid the version (,4.7]