| CNNVD-ID编号 | CNNVD-201505-557 |
| CVE编号 | CVE-2015-4036 |
| 发布时间 | 2015-05-27 |
| 更新时间 | 2015-09-01 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.0之前版本的drivers/vhost/scsi.c脚本中的‘tcm_vhost_make_tpg’函数存在数组索引错误漏洞。虚拟机端攻击者可借助VHOST_SCSI_SET_ENDPOINT ioctl调用利用该漏洞造成拒绝服务（内存损坏）。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c816c1f24df0204e01851431d3bab3eb76719c
来源:github.com
链接：https://github.com/torvalds/linux/commit/59c816c1f24df0204e01851431d3bab3eb76719c
来源:MLIST
来源:git.kernel.org
来源:bugzilla.redhat.com
来源:SECUNIA
来源:SECUNIA
来源:SECUNIA