CVE:CVE-2006-0145
CNNVD:CNNVD-200601-057
NetBSD是一款免费开放源代码的UNIX性质的操作系统。
NetBSD对kernfs文件系统的lseek(2)系统调用没有正确的验证文件偏移，这样用户级非特权进程可以读取任意kernel内存位置，导致泄漏敏感信息。
solution:Upgrade netbsd netbsd to a higher version than 1.6,1.6:beta,1.6.1,1.6.2,2.0,2.0.1,2.0.2,2.0.3,2.1,and avoid the version 1.6,1.6:beta,1.6.1,1.6.2,2.0,2.0.1,2.0.2,2.0.3,2.1