CVE:CVE-2015-1573
CNNVD:CNNVD-201502-291
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.18.5之前版本的net/netfilter/nf_tables_api.c文件中的‘nft_flush_table’函数存在安全漏洞，该漏洞源于程序没有正确处理cross-chain跳转和规则集刷新的交互。本地攻击者可借助CAP_NET_ADMIN功能利用该漏洞造成拒绝服务（系统意外终止）。
solution:Upgrade linux linux_kernel to a higher version than 3.18.4,and avoid the version (,3.18.4]