| CNNVD-ID编号 | CNNVD-201006-036 |
| CVE编号 | CVE-2010-1643 |
| 发布时间 | 2010-05-26 |
| 更新时间 | 2010-07-01 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
当启用严格的过量使用，Linux内核的mm/shmem.c无法正确处理利用knfsd进行的shememfs对象导出，攻击者可利用未知向量引发拒绝服务(空指针解引用及knfsd崩溃)，或造成其他未明影响。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=91828a405ae454a9503c41a7744f6ff877a80714
来源: bugzilla.redhat.com
来源: XF
名称: linux-kernel-knfsd-dos(58957)
来源: BID
名称: 40377
来源: MLIST
名称: [oss-security] 20100526 Re: CVE request - kernel: nfsd: fix vm overcommit crash
来源: MLIST
名称: [oss-security] 20100526 CVE request - kernel: nfsd: fix vm overcommit crash
来源: www.kernel.org
链接：http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.28/ChangeLog-2.6.28-rc3
来源: MISC
链接：http://vigilance.fr/vulnerability/Linux-kernel-denial-of-service-via-knfsd-9666
来源: git.kernel.org