CVE:CVE-2014-1438
CNNVD:CNNVD-201401-376
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
基于AMD K7和K8平台上Linux kernel 3.12.7及之前的版本中的arch/x86/include/asm/fpu-internal.h文件中的‘restore_fpu_checking’函数中存在权限许可和访问控制漏洞，该漏洞源于程序在处理EMMS指令之前没有清除挂起的异常。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务或获取root权限（任务中断）。
solution:Upgrade linux linux_kernel to a higher version than 3.12.7,3.12,3.12.1,3.12.2,3.12.3,3.12.4,3.12.5,3.12.6,and avoid the version (,3.12.7],3.12,3.12.1,3.12.2,3.12.3,3.12.4,3.12.5,3.12.6