CVE:CVE-2014-3917
CNNVD:CNNVD-201406-065
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 3.14.5及之前版本的kernel/auditsc.c文件中存在安全漏洞，该漏洞源于越边界内存访问。当使用CONFIG_AUDITSYSCALL时，本地攻击者可借助特制的系统调用利用该漏洞从内核内存获取敏感的single-bit值，或造成拒绝服务。
solution:Upgrade suse linux_enterprise_desktop to a higher version than 10.0:sp4,and avoid the version 10.0:sp4; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0; Upgrade redhat enterprise_mrg to a higher version than 2.0,and avoid the version 2.0; Upgrade linux linux_kernel to a higher version than 3.14.5,3.14,3.14:rc1,3.14:rc2,3.14:rc3,3.14:rc4,3.14:rc5,3.14:rc6,3.14:rc7,3.14:rc8,3.14.1,3.14.2,3.14.3,3.14.4,and avoid the version (,3.14.5],3.14,3.14:rc1,3.14:rc2,3.14:rc3,3.14:rc4,3.14:rc5,3.14:rc6,3.14:rc7,3.14:rc8,3.14.1,3.14.2,3.14.3,3.14.4