CVE:CVE-2014-4611
CNNVD:CNNVD-201406-700
LZ4是法国软件开发者Yann Collet所研发的一种无损数据压缩算法。
基于32位平台上的Linux kernel 3.15.1及之前的版本的lib/lz4/lz4_decompress.c文件中的‘lz4_uncompress’函数和Yann Collet LZ4 r118之前的版本中使用的LZ4压缩算法中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（内存损坏），也可能执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.15.2,and avoid the version (,3.15.2)