CVE:CVE-2013-1826
CNNVD:CNNVD-201303-148
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.5.7之前版本中的net/xfrm/xfrm_user.c中的‘xfrm_state_netlink’函数中存在漏洞，该漏洞源于在dump_one_state函数调用中程序没有正确处理错误条件。通过利用CAP_NET_ADMIN功能，本地攻击者利用该漏洞获得特权或导致拒绝服务（空指针引用和系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 3.5.6,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,and avoid the version (,3.5.6],3.5.1,3.5.2,3.5.3,3.5.4,3.5.5