CVE:CVE-2016-4557
CNNVD:CNNVD-201605-183
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.5.5之前版本的kernel/bpf/verifier.c文件中的‘replace_map_fd_with_map_ptr’函数存在安全漏洞，该漏洞源于程序没有正确维持fd数据结构体。本地攻击者可借助引用不正确文件描述符的BPF指令利用该漏洞获取权限或造成拒绝服务（释放后重用）。
solution:Upgrade linux linux_kernel to a higher version than 4.4.11,4.5.5,and avoid the version [4.4,4.4.11),[4.5,4.5.5)