CVE:CVE-2017-7979
CNNVD:CNNVD-201704-933
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.11.x版本至4.11-rc7版本的net/sched/act_api.c文件的packet action API实现过程的cookie功能存在安全漏洞，该漏洞源于程序没有正确的处理tb nlattr数组。本地攻击者可借助tc filter add命令利用该漏洞造成拒绝服务（未初始化的内存访问和系统崩溃或挂起）。
solution:Upgrade linux linux_kernel to a higher version than 4.11:rc1,4.11:rc2,4.11:rc3,4.11:rc4,4.11:rc5,4.11:rc6,4.11:rc7,and avoid the version 4.11:rc1,4.11:rc2,4.11:rc3,4.11:rc4,4.11:rc5,4.11:rc6,4.11:rc7