Linux kernel NFS客户端本地拒绝服务漏洞 CVE-2015-8746 CNNVD-201601-290

5.0 AV AC AU C I A
发布: 2016-05-02
修订: 2018-01-05

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.2.2之前版本的NFS客户端中的fs/nfs/nfs4proc.c文件存在安全漏洞,该漏洞源于程序没有正确初始化迁移恢复操作的内存。远程攻击者可借助特制的网络流量利用该漏洞造成拒绝服务(空指针逆向引用和系统意外终止)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息