CVE:CVE-2015-7312
CNNVD:CNNVD-201511-257
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.x版本和2.x版本的Advanced Union Filesystem(aufs)aufs3-mmap.patch和aufs4-mmap.patch补丁中存在竞争条件漏洞。本地攻击者可借助madvise或msync系统调用利用该漏洞造成拒绝服务（释放后重用和BUG），或获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.19.8,4.20.15,and avoid the version [3.0.0,3.19.8],[4.0.0,4.20.15]; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0