CVE:CVE-2013-1860
CNNVD:CNNVD-201303-366
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.8.4之前版本中的drivers/usb/class/cdc-wdm.c中的‘wdm_in_callback’函数中存在基于堆的缓冲区溢出漏洞。通过特制的cdc-wdm USB设备，物理临近的攻击者利用该漏洞导致拒绝服务（系统崩溃）或可能执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.0.70,3.2.41,3.4.37,3.8.4,and avoid the version (,3.0.70),[3.1,3.2.41),[3.3,3.4.37),[3.5,3.8.4); Upgrade canonical ubuntu_linux to a higher version than 10.04,12.04,12.10,and avoid the version 10.04,12.04,12.10