CVE:CVE-2011-1021
CNNVD:CNNVD-201206-402
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.0之前版本中的drivers/acpi/debugfs.c中存在漏洞。本地攻击者可利用该漏洞通过利用根权限写入/sys/kernel/debug/acpi/custom_method文件修改任意内核内存位置。
solution:Upgrade linux linux_kernel to a higher version than 2.6.9,2.6.9:rc1,2.6.9:rc2,2.6.9:rc3,2.6.9:rc4,and avoid the version (,2.6.9],2.6.9:rc1,2.6.9:rc2,2.6.9:rc3,2.6.9:rc4