CVE:CVE-2012-3520
CNNVD:CNNVD-201208-420
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel 3.2.30之前版本中存在漏洞，可被恶意本地攻击者利用以提升的特权执行某些操作。该漏洞源于全为零的SCM_CREDENTIALS辅助数据在发送方没有提供给它的情况下被传递到接收器。攻击者可利用该漏洞欺骗Netlink消息并以提升的特权执行某些操作。
solution:Upgrade linux linux_kernel to a higher version than 3.2.29,2.3.2,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.4.33.2,2.6.13.2,2.6.23.2,2.6.33.2,2.6.33.20,3.2,3.2:rc2,3.2:rc3,3.2:rc4,3.2:rc5,3.2:rc6,3.2:rc7,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26,3.2.27,3.2.28,3.3.2,and avoid the version (,3.2.29],2.3.2,2.3.20,2.3.21,2.3.22,2.3.23,2.3.24,2.3.25,2.3.26,2.3.27,2.3.28,2.3.29,2.4.33.2,2.6.13.2,2.6.23.2,2.6.33.2,2.6.33.20,3.2,3.2:rc2,3.2:rc3,3.2:rc4,3.2:rc5,3.2:rc6,3.2:rc7,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.2.17,3.2.18,3.2.19,3.2.20,3.2.21,3.2.22,3.2.23,3.2.24,3.2.25,3.2.26,3.2.27,3.2.28,3.3.2