CVE:CVE-2016-7117
CNNVD:CNNVD-201610-189
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.5.2之前的版本中的net/socket.c文件中的‘the __sys_recvmmsg’函数存在释放后重用漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade linux linux_kernel to a higher version than 3.2.80,3.4.113,3.10.102,3.12.59,3.14.67,3.16.35,3.18.37,4.1.28,4.4.8,4.5.2,and avoid the version [2.6.33,3.2.80),[3.3,3.4.113),[3.5,3.10.102),[3.11,3.12.59),[3.13,3.14.67),[3.15,3.16.35),[3.17,3.18.37),[3.19,4.1.28),[4.2.0,4.4.8),[4.5.0,4.5.2); Upgrade canonical ubuntu_linux to a higher version than 16.04,and avoid the version 16.04