CVE:CVE-2016-9793
CNNVD:CNNVD-201612-084
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.8.13及之前的版本中的net/core/sock.c文件的‘sock_setsockopt’函数存在安全漏洞，该漏洞源于程序没有正确的处理‘sk_sndbuf’和‘sk_rcvbuf’的负值。本地攻击者可利用该漏洞造成拒绝服务（内存损坏和系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 3.12.69,3.16.40,3.18.52,4.1.50,4.4.38,4.8.14,and avoid the version [3.5,3.12.69),[3.13,3.16.40),[3.17,3.18.52),[3.19,4.1.50),[4.2,4.4.38),[4.5,4.8.14)