CVE:CVE-2017-7184
CNNVD:CNNVD-201703-834
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.10.6及之前的版本中的net/xfrm/xfrm_user.c文件的‘xfrm_replay_verify_len’函数存在权限许可和访问控制漏洞。本地攻击者可利用该漏洞获取root权限或造成拒绝服务（基于堆的越边界访问）。
solution:Upgrade linux linux_kernel to a higher version than 4.8,3.2.89,3.10.106,3.12.73,3.16.44,3.18.49,4.1.49,4.4.59,4.9.20,4.10.8,and avoid the version 4.8,(,3.2.89),[3.3,3.10.106),[3.11,3.12.73),[3.13,3.16.44),[3.17,3.18.49),[3.19,4.1.49),[4.2,4.4.59),[4.5,4.9.20),[4.10,4.10.8)