CVE:CVE-2015-8543
CNNVD:CNNVD-201512-609
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Android和其他产品中使用的Linux kernel 4.3.2及之前版本中的networking实现过程中存在安全漏洞，该漏洞源于程序没有验证协议族的协议标识符。本地攻击者可通过使用CLONE_NEWUSER支持运行特制的SOCK_RAW应用，利用该漏洞拒绝服务（空指针逆向引用和系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 3.2.75,3.4.111,3.10.95,3.12.52,3.14.59,3.16.35,3.18.26,4.1.16,4.3.4,and avoid the version (,3.2.75),[3.3,3.4.111),[3.5,3.10.95),[3.11,3.12.52),[3.13,3.14.59),[3.15,3.16.35),[3.17,3.18.26),[3.19,4.1.16),[4.2,4.3.4)