CVE:CVE-2006-3745
CNNVD:CNNVD-200608-395
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux sctp模块的sctp_make_abort_user函数中存在溢出漏洞，可能允许本地用户获得root权限并以内核权限级别执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 2.6.17.9,2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7,2.6.15,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.15.6,2.6.15.7,2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6,2.6.16.7,2.6.16.8,2.6.16.9,2.6.16.10,2.6.16.11,2.6.16.12,2.6.16.13,2.6.16.14,2.6.16.15,2.6.16.16,2.6.16.17,2.6.16.18,2.6.16.19,2.6.16.20,2.6.16.21,2.6.16.22,2.6.16.23,2.6.16.24,2.6.16.25,2.6.16.26,2.6.16.27,2.6.16.28,2.6.16.29,2.6.16.30,2.6.16.31,2.6.17,2.6.17.1,2.6.17.2,2.6.17.3,2.6.17.4,2.6.17.5,2.6.17.6,2.6.17.7,2.6.17.8,and avoid the version (,2.6.17.9],2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.31,2.4.32,2.4.33,2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7,2.6.15,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.15.6,2.6.15.7,2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6,2.6.16.7,2.6.16.8,2.6.16.9,2.6.16.10,2.6.16.11,2.6.16.12,2.6.16.13,2.6.16.14,2.6.16.15,2.6.16.16,2.6.16.17,2.6.16.18,2.6.16.19,2.6.16.20,2.6.16.21,2.6.16.22,2.6.16.23,2.6.16.24,2.6.16.25,2.6.16.26,2.6.16.27,2.6.16.28,2.6.16.29,2.6.16.30,2.6.16.31,2.6.17,2.6.17.1,2.6.17.2,2.6.17.3,2.6.17.4,2.6.17.5,2.6.17.6,2.6.17.7,2.6.17.8