Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.4.16之前版本中的fs/ext4/extents.c中存在竞争条件漏洞。通过对没有被正确地标记为未初始化的扩展进行访问,本地攻击者利用该漏洞从删除的文件中获得敏感信息。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.4.16之前版本中的fs/ext4/extents.c中存在竞争条件漏洞。通过对没有被正确地标记为未初始化的扩展进行访问,本地攻击者利用该漏洞从删除的文件中获得敏感信息。