CVE:CVE-2009-0028
CNNVD:CNNVD-200902-663
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的clone()系统调用允许调用程序在其子进程退出的时候说明所接收到的信号类型。如果结合CLONE_PARENT利用的话，就会导致新的子进程与调用程序共享相同的父进程，这就允许向调用程序的父进程发送任意信号。
成功攻击要求特权的父进程将用户提供的应用程序启动为子进程，最可能的结果是杀死高权限的父进程。
solution:Upgrade linux linux_kernel to a higher version than 2.6.28,2.2.27,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.6,2.6.0,2.6.1,2.6.2,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7,2.6.15,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.15.6,2.6.15.7,2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6,2.6.16.7,2.6.16.8,2.6.16.9,2.6.16.10,2.6.16.11,2.6.16.12,2.6.16.13,2.6.16.14,2.6.16.15,2.6.16.16,2.6.16.17,2.6.16.18,2.6.16.19,2.6.16.20,2.6.16.21,2.6.16.22,2.6.16.23,2.6.16.24,2.6.16.25,2.6.16.26,2.6.16.27,2.6.16.28,2.6.16.29,2.6.16.30,2.6.16.31,2.6.16.32,2.6.16.33,2.6.16.34,2.6.16.35,2.6.16.36,2.6.16.37,2.6.16.38,2.6.16.39,2.6.16.40,2.6.16.41,2.6.16.42,2.6.16.43,2.6.16.44,2.6.16.45,2.6.16.46,2.6.16.47,2.6.16.48,2.6.16.49,2.6.16.50,2.6.16.51,2.6.16.52,2.6.16.53,2.6.16.54,2.6.16.55,2.6.16.56,2.6.16.57,2.6.16.58,2.6.16.59,2.6.16.60,2.6.16.61,2.6.16.62,2.6.17,2.6.17.1,2.6.17.2,2.6.17.3,2.6.17.4,2.6.17.5,2.6.17.6,2.6.17.7,2.6.17.8,2.6.17.9,2.6.17.10,2.6.17.11,2.6.17.12,2.6.17.13,2.6.17.14,2.6.18,2.6.18:rc1,2.6.18:rc2,2.6.18:rc3,2.6.18:rc4,2.6.18:rc5,2.6.18:rc6,2.6.18:rc7,2.6.18.1,2.6.18.2,2.6.18.3,2.6.18.4,2.6.18.5,2.6.18.6,2.6.18.7,2.6.18.8,2.6.19,2.6.19.1,2.6.19.2,2.6.19.3,2.6.19.4,2.6.19.5,2.6.19.6,2.6.19.7,2.6.20,2.6.20.1,2.6.20.2,2.6.20.3,2.6.20.4,2.6.20.5,2.6.20.6,2.6.20.7,2.6.20.8,2.6.20.9,2.6.20.10,2.6.20.11,2.6.20.12,2.6.20.13,2.6.20.14,2.6.20.15,2.6.20.16,2.6.20.17,2.6.20.18,2.6.20.19,2.6.20.20,2.6.20.21,2.6.21,2.6.21.1,2.6.21.2,2.6.21.3,2.6.21.4,2.6.21.5,2.6.21.6,2.6.21.7,2.6.22,2.6.22.1,2.6.22.2,2.6.22.3,2.6.22.4,2.6.22.5,2.6.22.6,2.6.22.7,2.6.22.8,2.6.22.9,2.6.22.10,2.6.22.11,2.6.22.12,2.6.22.13,2.6.22.14,2.6.22.15,2.6.22.16,2.6.22.17,2.6.22.18,2.6.22.19,2.6.22.20,2.6.22.21,2.6.22.22,2.6.22_rc1,2.6.22_rc7,2.6.23,2.6.23:rc1,2.6.23:rc2,2.6.23.1,2.6.23.2,2.6.23.3,2.6.23.4,2.6.23.5,2.6.23.6,2.6.23.7,2.6.23.8,2.6.23.9,2.6.23.10,2.6.23.11,2.6.23.12,2.6.23.13,2.6.23.14,2.6.23.15,2.6.23.16,2.6.23.17,2.6.23_rc1,2.6.24,2.6.24:rc1,2.6.24:rc2,2.6.24:rc3,2.6.24:rc4,2.6.24:rc5,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.25.16,2.6.25.17,2.6.25.18,2.6.25.19,2.6.25.20,2.6.26,2.6.26:rc4,2.6.26.1,2.6.26.2,2.6.26.3,2.6.26.4,2.6.26.5,2.6.26.6,2.6.26.7,2.6.26.8,2.6.27,2.6.27:rc1,2.6.27:rc2,2.6.27:rc3,2.6.27:rc4,2.6.27:rc5,2.6.27:rc6,2.6.27:rc7,2.6.27:rc8,2.6.27:rc9,2.6.27.1,2.6.27.2,2.6.27.3,2.6.27.4,2.6.27.5,2.6.27.6,2.6.27.7,2.6.27.8,2.6.27.9,2.6.27.10,2.6.27.11,2.6.27.12,and avoid the version (,2.6.28],2.2.27,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.6,2.6.0,2.6.1,2.6.2,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,2.6.13,2.6.13.1,2.6.13.2,2.6.13.3,2.6.13.4,2.6.13.5,2.6.14,2.6.14.1,2.6.14.2,2.6.14.3,2.6.14.4,2.6.14.5,2.6.14.6,2.6.14.7,2.6.15,2.6.15.1,2.6.15.2,2.6.15.3,2.6.15.4,2.6.15.5,2.6.15.6,2.6.15.7,2.6.16,2.6.16.1,2.6.16.2,2.6.16.3,2.6.16.4,2.6.16.5,2.6.16.6,2.6.16.7,2.6.16.8,2.6.16.9,2.6.16.10,2.6.16.11,2.6.16.12,2.6.16.13,2.6.16.14,2.6.16.15,2.6.16.16,2.6.16.17,2.6.16.18,2.6.16.19,2.6.16.20,2.6.16.21,2.6.16.22,2.6.16.23,2.6.16.24,2.6.16.25,2.6.16.26,2.6.16.27,2.6.16.28,2.6.16.29,2.6.16.30,2.6.16.31,2.6.16.32,2.6.16.33,2.6.16.34,2.6.16.35,2.6.16.36,2.6.16.37,2.6.16.38,2.6.16.39,2.6.16.40,2.6.16.41,2.6.16.42,2.6.16.43,2.6.16.44,2.6.16.45,2.6.16.46,2.6.16.47,2.6.16.48,2.6.16.49,2.6.16.50,2.6.16.51,2.6.16.52,2.6.16.53,2.6.16.54,2.6.16.55,2.6.16.56,2.6.16.57,2.6.16.58,2.6.16.59,2.6.16.60,2.6.16.61,2.6.16.62,2.6.17,2.6.17.1,2.6.17.2,2.6.17.3,2.6.17.4,2.6.17.5,2.6.17.6,2.6.17.7,2.6.17.8,2.6.17.9,2.6.17.10,2.6.17.11,2.6.17.12,2.6.17.13,2.6.17.14,2.6.18,2.6.18:rc1,2.6.18:rc2,2.6.18:rc3,2.6.18:rc4,2.6.18:rc5,2.6.18:rc6,2.6.18:rc7,2.6.18.1,2.6.18.2,2.6.18.3,2.6.18.4,2.6.18.5,2.6.18.6,2.6.18.7,2.6.18.8,2.6.19,2.6.19.1,2.6.19.2,2.6.19.3,2.6.19.4,2.6.19.5,2.6.19.6,2.6.19.7,2.6.20,2.6.20.1,2.6.20.2,2.6.20.3,2.6.20.4,2.6.20.5,2.6.20.6,2.6.20.7,2.6.20.8,2.6.20.9,2.6.20.10,2.6.20.11,2.6.20.12,2.6.20.13,2.6.20.14,2.6.20.15,2.6.20.16,2.6.20.17,2.6.20.18,2.6.20.19,2.6.20.20,2.6.20.21,2.6.21,2.6.21.1,2.6.21.2,2.6.21.3,2.6.21.4,2.6.21.5,2.6.21.6,2.6.21.7,2.6.22,2.6.22.1,2.6.22.2,2.6.22.3,2.6.22.4,2.6.22.5,2.6.22.6,2.6.22.7,2.6.22.8,2.6.22.9,2.6.22.10,2.6.22.11,2.6.22.12,2.6.22.13,2.6.22.14,2.6.22.15,2.6.22.16,2.6.22.17,2.6.22.18,2.6.22.19,2.6.22.20,2.6.22.21,2.6.22.22,2.6.22_rc1,2.6.22_rc7,2.6.23,2.6.23:rc1,2.6.23:rc2,2.6.23.1,2.6.23.2,2.6.23.3,2.6.23.4,2.6.23.5,2.6.23.6,2.6.23.7,2.6.23.8,2.6.23.9,2.6.23.10,2.6.23.11,2.6.23.12,2.6.23.13,2.6.23.14,2.6.23.15,2.6.23.16,2.6.23.17,2.6.23_rc1,2.6.24,2.6.24:rc1,2.6.24:rc2,2.6.24:rc3,2.6.24:rc4,2.6.24:rc5,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.25.16,2.6.25.17,2.6.25.18,2.6.25.19,2.6.25.20,2.6.26,2.6.26:rc4,2.6.26.1,2.6.26.2,2.6.26.3,2.6.26.4,2.6.26.5,2.6.26.6,2.6.26.7,2.6.26.8,2.6.27,2.6.27:rc1,2.6.27:rc2,2.6.27:rc3,2.6.27:rc4,2.6.27:rc5,2.6.27:rc6,2.6.27:rc7,2.6.27:rc8,2.6.27:rc9,2.6.27.1,2.6.27.2,2.6.27.3,2.6.27.4,2.6.27.5,2.6.27.6,2.6.27.7,2.6.27.8,2.6.27.9,2.6.27.10,2.6.27.11,2.6.27.12