CVE:CVE-2015-3331
CNNVD:CNNVD-201504-448
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.19.2及之前版本的arch/x86/crypto/aesni-intel_glue.c文件中的‘__driver_rfc4106_decrypt’函数中存在安全漏洞，该漏洞源于程序没有正确确定加密数据的内存位置。攻击者可借助crypto API调用利用该漏洞造成拒绝服务（缓冲区溢出和系统崩溃），或执行任意代码。
solution:Upgrade linux linux_kernel to a higher version than 3.2.69,3.4.108,3.10.73,3.12.40,3.14.37,3.16.35,3.18.11,3.19.3,and avoid the version (,3.2.69),[3.3,3.4.108),[3.5,3.10.73),[3.12,3.12.40),[3.13,3.14.37),[3.15,3.16.35),[3.17,3.18.11),[3.19,3.19.3); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,and avoid the version 12.04