CVE:CVE-2017-7277
CNNVD:CNNVD-201703-1273
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.10.6及之前的版本中的TCP stack存在安全漏洞。该漏洞源于程序错误的处理SCM_TIMESTAMPING_OPT_STATS功能。本地攻击者可借助特制的系统调用利用该漏洞获取内核内部套接字数据的敏感信息或造成拒绝服务（越边界读取）。
solution:Upgrade linux linux_kernel to a higher version than 4.10.6,and avoid the version (,4.10.6]