漏洞详情

CNVD编号	CNVD-2017-06226
漏洞标题	Linux kernel NFSv2和NFSv3服务器安全绕过漏洞
严重等级	高
影响产品	Linux kernel <4.10.13
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-09
发现者	Ari Kauppi
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13bf9fbff0e5e099e2b6f003a0ab8ae145436309
漏洞描述	Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv2和NFSv3 server都是其中的服务器端。 Linux kernel 4.10.13及之前版本中的NFSv2和NFSv3服务器存在安全绕过漏洞。远程攻击者可利用该漏洞借助发送特制的请求执行未经授权的操作。

返回漏洞库首页