CVE:CVE-2016-10044
CNNVD:CNNVD-201612-790
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.7.7之前的版本中的fs/aio.c文件的‘aio_mount’函数存在安全漏洞，该漏洞源于程序没有正确的限制执行访问权限。本地攻击者可借助io_setup系统调用利用该漏洞绕过既定的SELinux W^X策略限制，获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.16.43,4.4.24,4.7.7,and avoid the version (,3.16.43),[3.17,4.4.24),[4.5,4.7.7); Upgrade google android to a higher version than 7.1.1,and avoid the version (,7.1.1]