Linux kernel 竞争条件漏洞 CVE-2014-8086 CNNVD-201410-256

4.7 AV AC AU C I A
发布: 2014-10-13
修订: 2020-08-14

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.17及之前版本的fs/ext4/file.c文件中的‘ext4_file_write_iter’函数中存在竞争条件漏洞。本地攻击者可通过对O_DIRECT标志执行写入操作和F_SETFL fcntl操作利用该漏洞造成拒绝服务(文件不可用)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息