CVE:CVE-2006-2071
CNNVD:CNNVD-200604-528
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel实现上存在漏洞，允许本地用户绕过IPC权限控制，可能导致内存信息泄露。
通过使用mprotect可以获得以只读方式attach的共享内存的写权限。
solution:Upgrade linux linux_kernel to a higher version than 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.4.20,2.4.21,2.4.21:pre1,2.4.21:pre4,2.4.21:pre7,2.4.22,2.4.23,2.4.23:pre9,2.4.23_ow2,2.4.24,2.4.24_ow1,2.4.25,2.4.26,2.4.27,2.4.27:pre1,2.4.27:pre2,2.4.27:pre3,2.4.27:pre4,2.4.27:pre5,2.4.28,2.4.29,2.4.29:rc1,2.4.29:rc2,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31,2.4.31:pre1,2.4.32,2.4.32:pre1,2.4.32:pre2,2.4.33:pre1,2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1,2.6.1:rc1,2.6.1:rc2,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6:rc1,2.6.7,2.6.7:rc1,2.6.8,2.6.8:rc1,2.6.8:rc2,2.6.8:rc3,2.6.9:2.6.20,2.6.10,2.6.10:rc2,2.6.11,2.6.11:rc2,2.6.11:rc3,2.6.11:rc4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.11,2.6.11.12,2.6.12:rc1,2.6.12:rc4,2.6.12:rc5,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13:rc1,2.6.13:rc4,2.6.13:rc6,2.6.13:rc7,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.14,2.6.14:rc1,2.6.14:rc2,2.6.14:rc3,2.6.14:rc4,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.15,2.6.15:rc1,2.6.15:rc3,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.16,2.6_test9_cvs,and avoid the version 2.4.0,2.4.0:test1,2.4.0:test10,2.4.0:test11,2.4.0:test12,2.4.0:test2,2.4.0:test3,2.4.0:test4,2.4.0:test5,2.4.0:test6,2.4.0:test7,2.4.0:test8,2.4.0:test9,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.18:pre1,2.4.18:pre2,2.4.18:pre3,2.4.18:pre4,2.4.18:pre5,2.4.18:pre6,2.4.18:pre7,2.4.18:pre8,2.4.19,2.4.19:pre1,2.4.19:pre2,2.4.19:pre3,2.4.19:pre4,2.4.19:pre5,2.4.19:pre6,2.4.20,2.4.21,2.4.21:pre1,2.4.21:pre4,2.4.21:pre7,2.4.22,2.4.23,2.4.23:pre9,2.4.23_ow2,2.4.24,2.4.24_ow1,2.4.25,2.4.26,2.4.27,2.4.27:pre1,2.4.27:pre2,2.4.27:pre3,2.4.27:pre4,2.4.27:pre5,2.4.28,2.4.29,2.4.29:rc1,2.4.29:rc2,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31,2.4.31:pre1,2.4.32,2.4.32:pre1,2.4.32:pre2,2.4.33:pre1,2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1,2.6.1:rc1,2.6.1:rc2,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.6:rc1,2.6.7,2.6.7:rc1,2.6.8,2.6.8:rc1,2.6.8:rc2,2.6.8:rc3,2.6.9:2.6.20,2.6.10,2.6.10:rc2,2.6.11,2.6.11:rc2,2.6.11:rc3,2.6.11:rc4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.11,2.6.11.12,2.6.12:rc1,2.6.12:rc4,2.6.12:rc5,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13:rc1,2.6.13:rc4,2.6.13:rc6,2.6.13:rc7,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.14,2.6.14:rc1,2.6.14:rc2,2.6.14:rc3,2.6.14:rc4,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.15,2.6.15:rc1,2.6.15:rc3,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.16,2.6_test9_cvs