CVE:CVE-2018-10907
CNNVD:CNNVD-201809-136
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。
Red Hat glusterfs服务器中的server-rpc-fops.c文件存在基于栈的缓冲区溢出漏洞，该漏洞该源于server-rpc-fopc.c文件中的函数通过使用‘alloca(3)’函数分配了固定大小的缓冲区。远程攻击者可通过挂起gluster卷并发送特制的字符串利用该漏洞造成崩溃或执行任意代码。
solution:Upgrade gluster glusterfs to a higher version than 3.12.14,4.1.4,and avoid the version [3.12.0,3.12.14),[4.1.0,4.1.4); Upgrade redhat virtualization_host to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat enterprise_linux_server to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1