CVE:CVE-2016-5828
CNNVD:CNNVD-201606-597
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
powerpc平台上的Linux kernel 4.6.3及之前版本的arch/powerpc/kernel/process.c文件中的‘start_thread’函数存在安全漏洞，该漏洞源于程序没有正确处理事务状态。本地攻击者可通过在exec系统调用前开始并暂停事务，利用该漏洞造成拒绝服务（无效的进程状态或TM Bad Thing异常，系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 3.10.103,3.14.74,3.16.37,3.18.37,4.1.28,4.4.16,4.6.5,and avoid the version [3.9,3.10.103),[3.11,3.14.74),[3.15,3.16.37),[3.17,3.18.37),[3.19,4.1.28),[4.2,4.4.16),[4.6,4.6.5); Upgrade novell suse_linux_enterprise_real_time_extension to a higher version than 12:sp1,and avoid the version 12:sp1; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,and avoid the version 12.04,14.04,16.04