CVE:CVE-2010-4263
CNNVD:CNNVD-201101-197
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
当Single Root I/O Virtualization(SR-IOV)和混杂模式被启用时，Linux kernel 2.6.34之前版本中的Intel Gigabit Ethernet(又名igb)子系统中的drivers/net/igb/igb_main.c文件中的igb_receive_skb函数没有注册任何VLAN。远程攻击者可以借助带VLAN标签的帧导致拒绝服务(空指针解引用及崩溃)，并可能产生其他未明影响。
solution:Upgrade linux linux_kernel to a higher version than 2.6.34,and avoid the version (,2.6.34); Upgrade vmware esx to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.5,3.5:update1,3.5:update2,3.5:update3,4.0,4.1; Upgrade vmware esxi to a higher version than 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2,and avoid the version 3.5,3.5:1,4.0,4.0:1,4.0:2,4.0:3,4.0:4,4.1,4.1:1,4.1:2,5.0,5.0:1,5.0:2