CVE:CVE-2013-1979
CNNVD:CNNVD-201305-086
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.8.11之前的版本中的include/net/scm.h中的‘scm_set_cred’函数中存在漏洞，该漏洞源于在证书传递过程中程序使用错误的uid和gid值。本地攻击者可通过特制的应用程序利用该漏洞获得特权。
solution:Upgrade linux linux_kernel to a higher version than 3.8.10,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.8.8,3.8.9,and avoid the version (,3.8.10],3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.8.8,3.8.9