CVE:CVE-2009-2691
CNNVD:CNNVD-200908-180
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的fs/proc/base.c文件中的mm_for_maps函数存在错误，本地攻击者可以利用与ELF加载与SetUID进程相关的竞争条件读取proc/下的maps和smaps文件。
solution:Upgrade linux linux_kernel to a higher version than 2.6.30.4,2.6.30,2.6.30:rc1,2.6.30:rc2,2.6.30:rc3,2.6.30:rc5,2.6.30:rc6,2.6.30:rc7-git6,2.6.30.1,2.6.30.2,and avoid the version (,2.6.30.4],2.6.30,2.6.30:rc1,2.6.30:rc2,2.6.30:rc3,2.6.30:rc5,2.6.30:rc6,2.6.30:rc7-git6,2.6.30.1,2.6.30.2