CVE:CVE-2005-3356
CNNVD:CNNVD-200512-831
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel对目录操作的实现上存在漏洞，本地攻击者可能利用此漏洞对系统进行拒绝服务攻击。如果dentry_open函数调用失败的话，就会多次调用mntput函数。Linux Kernel的mq_open系统调用在这种情况下就可能两次递减计数器，这就允许本地攻击者导致系统忙碌，造成拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 2.6.9:2.6.20,and avoid the version 2.6.9:2.6.20