CVE:CVE-2016-2853
CNNVD:CNNVD-201605-010
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。aufs是其中的一个联合文件系统模块。
Linux kernel 3.x版本和4.x版本的aufs模块中存在安全漏洞，该漏洞源于程序没有限制挂载命名空间。本地攻击者可通过在FUSE文件系统之上挂载aufs文件系统，然后执行特制的setuid程序利用该漏洞获取权限。
solution:Upgrade linux linux_kernel to a higher version than 3.19.8,4.20.15,and avoid the version [3.0.0,3.19.8],[4.0.0,4.20.15]