CVE:CVE-2011-4077
CNNVD:CNNVD-201110-654
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel中存在本地拒绝服务漏洞和本地权限提升漏洞。由于"xfs_readlink()"函数中存在边界错误，攻击者可利用该漏洞通过特制的XFS影像导致缓冲区溢出。
solution:Upgrade linux linux_kernel to a higher version than 3.0.11,3.1.5,and avoid the version [2.6.12,3.0.11),[3.1,3.1.5)