CVE:CVE-2014-2523
CNNVD:CNNVD-201403-431
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.13.6及之前版本中的net/netfilter/nf_conntrack_proto_dccp.c文件存在安全漏洞，该漏洞源于程序错误的使用DCCP头指针。远程攻击者可借助特制的DCCP数据包触发调用dccp_new、dccp_packet或dccp_error函数，利用该漏洞造成拒绝服务（系统崩溃）或执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.2.57,3.4.86,3.10.36,3.12.17,3.13.9,and avoid the version (,3.2.57),[3.3,3.4.86),[3.5,3.10.36),[3.11,3.12.17),[3.13.0,3.13.9); Upgrade canonical ubuntu_linux to a higher version than 10.04,and avoid the version 10.04