Linux kernel 栈消耗漏洞 CVE-2014-5471 CNNVD-201408-480
4.0
AV
AC
AU
C
I
A
发布：
2014-09-01
修订：
2023-11-07
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.16.1及之前版本的fs/isofs/rock.c文件中的‘parse_rock_ridge_inode_internal’函数中存在栈消耗漏洞，该漏洞源于程序处理Rock Ridge ‘CL’标签时没有检查重定位的目录。本地攻击者可通过特制的iso9660图像利用该漏洞造成拒绝服务（递归循环，系统崩溃或重启）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
