CVE:CVE-2010-4342
CNNVD:CNNVD-201012-372
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
当Econet启用时，Linux kernel 2.6.37-rc6之前版本中的net/econet/af_econet.c文件中的aun_incoming函数中存在资源管理错误漏洞。远程攻击者可以通过发送Acorn Universal Networking(AUN)UDP包导致拒绝服务(空指针解引用以及OOPS)。
solution:Upgrade linux linux_kernel to a higher version than 2.6.37,2.6.37,2.6.37:rc1,2.6.37:rc2,2.6.37:rc3,2.6.37:rc4,2.6.37:rc5,and avoid the version (,2.6.37),2.6.37,2.6.37:rc1,2.6.37:rc2,2.6.37:rc3,2.6.37:rc4,2.6.37:rc5; Upgrade suse linux_enterprise_server to a higher version than 9,and avoid the version 9