CVE:CVE-2002-0830
CNNVD:CNNVD-200208-175
Network File System (NFS)允许主机输出部分或全部文件系统，使网络中的其它主机能象访问本地硬盘一样访问这些资源。NFS是在Sun远程过程调用(RPC)框架的基础上开发的。FreeBSD发布中也提供了NFS服务器，但缺省未打开。
FreeBSD NFS服务器中负责处理输入的RPC信息的代码含有一个安全漏洞，服务器接到长度为零的负载(payload)时会从上一条信息中引用该负载，出现信息链循环，并且随后会导致NFS服务器另外一部分试图遍历该链的代码出现死循环。能向受影
响的FreeBSD系统发送RPC信息的攻击者可以通过构造一系列恶意RPC信息导致目标系统锁死。
某些NFS的Linux实现在特定情况下会生成长度为零的RPC信息。正在运行NFS服务器的FreeBSD系统在收到这种客户端连接时会出现系统锁死。
solution:Upgrade freebsd freebsd to a higher version than *:release_p7,and avoid the version *:release_p7