CVE:CVE-2010-0727
CNNVD:CNNVD-201003-201
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的gfs2_lock和gfs_lock函数没有对setgid未设置group-execute权限文件的POSIX锁定进行正确的删除，本地用户可以通过在GFS或GFS2文件系统上锁定文件，然后再更改该文件的权限，导致系统崩溃。
solution:Upgrade linux linux_kernel to a higher version than 2.6.33.1,and avoid the version (,2.6.33.1]; Upgrade debian debian_linux to a higher version than 5.0,and avoid the version 5.0; Upgrade redhat enterprise_linux to a higher version than 5.0,6.0,and avoid the version 5.0,6.0