Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 分布在Linux kernel 3.4.5之前版本中的hypervkvpd中的tools/hv/hv_kvp_daemon.c中的主函数中存在漏洞,该漏洞源于没有验证网络链路消息的来源。通过特制的连接器消息,本地攻击者利用该漏洞欺骗网络连接通信。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 分布在Linux kernel 3.4.5之前版本中的hypervkvpd中的tools/hv/hv_kvp_daemon.c中的主函数中存在漏洞,该漏洞源于没有验证网络链路消息的来源。通过特制的连接器消息,本地攻击者利用该漏洞欺骗网络连接通信。