CVE:CVE-2011-4127
CNNVD:CNNVD-201112-424
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 3.2.2之前版本存在权限许可和访问控制问题漏洞，该漏洞源于没有正确限制SG_IO ioctl调用。
solution:Upgrade suse linux_enterprise_server to a higher version than 10:sp4,and avoid the version 10:sp4; Upgrade linux linux_kernel to a higher version than 3.2.1,3.0:rc1,3.0:rc2,3.0:rc3,3.0:rc4,3.0:rc5,3.0:rc6,3.0:rc7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.0.27,3.0.28,3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.0.34,3.1,3.1:rc1,3.1:rc2,3.1:rc3,3.1:rc4,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.2,and avoid the version (,3.2.1],3.0:rc1,3.0:rc2,3.0:rc3,3.0:rc4,3.0:rc5,3.0:rc6,3.0:rc7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,3.0.21,3.0.22,3.0.23,3.0.24,3.0.25,3.0.26,3.0.27,3.0.28,3.0.29,3.0.30,3.0.31,3.0.32,3.0.33,3.0.34,3.1,3.1:rc1,3.1:rc2,3.1:rc3,3.1:rc4,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.2