Linux kernel‘ozwpan’基于堆的缓冲区溢出漏洞

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞以用户权限执行任意代码，也可能造成拒绝服务。