CVE:CVE-2013-7446
CNNVD:CNNVD-201512-587
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.3.2及之前版本的net/unix/af_unix.c文件中存在释放后重用漏洞。本地攻击者可借助特制的epoll_ctl调用利用该漏洞绕过既定的AF_UNIX套接字权限限制，或造成拒绝服务（系统意外中断）。
solution:Upgrade linux linux_kernel to a higher version than 4.3.2,and avoid the version (,4.3.2]