CVE:CVE-2005-3784
CNNVD:CNNVD-200511-360
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel对系统进程的处理上存在问题，本地攻击者可能利用此漏洞进行拒绝服务攻击。漏洞存在于signal.c文件中，内核对子进程执行auto-reap操作时，操作对象包含了已经被ptrace附着的进程，这可能导致ptrace引用混乱，允许本地攻击者触发拒绝服务问题。
solution:Upgrade linux linux_kernel to a higher version than 2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7,and avoid the version 2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7