CVE:CVE-2016-9644
CNNVD:CNNVD-201611-638
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.4.22至4.4.28版本中的arch/x86/include/asm/uaccess.h文件中的__get_user_asm_ex宏存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取non-SMEP平台上的root权限。
solution:Upgrade linux linux_kernel to a higher version than 4.4.22,4.4.23,4.4.24,4.4.25,4.4.26,4.4.27,4.4.28,and avoid the version 4.4.22,4.4.23,4.4.24,4.4.25,4.4.26,4.4.27,4.4.28