CVE:CVE-2015-3636
CNNVD:CNNVD-201505-303
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.0.3之前版本的net/ipv4/ping.c文件中的‘ping_unhash’函数存在安全漏洞，该漏洞源于程序执行unhash操作时没有初始化列表数据结构。本地攻击者可通过执行IPPROTO_ICMP或IPPROTO_ICMPV6的SOCK_DGRAM socket系统调用，然后在断开连接后执行connect系统调用利用该漏洞获取权限，或造成拒绝服务（释放后重用和系统崩溃）。
solution:Upgrade linux linux_kernel to a higher version than 4.0.2,and avoid the version (,4.0.2]; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade redhat enterprise_linux to a higher version than 6.0,and avoid the version 6.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04