CVE:CVE-2018-17977
CNNVD:CNNVD-201810-284
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.14.67版本中存在安全漏洞，该漏洞源于程序错误地处理了XFRM Netlink消息、IPPROTO_AH数据包和IPPROTO_IP数据包之间的交互。本地攻击者可通过以root权限运行特制的应用程序利用该漏洞造成拒绝服务（内存消耗和系统挂起）。
solution:Upgrade linux linux_kernel to a higher version than 4.14.67,and avoid the version 4.14.67