发布日期：2005-12-20
更新日期：2006-12-19

受影响系统：

Linux kernel < 2.6.16

不受影响系统：

Linux kernel 2.6.16

描述：

---

BUGTRAQ  ID: 21581
CVE(CAN) ID: CVE-2006-5158

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux kernel的NFS锁定管理守护程序（lockd）中存在拒绝服务漏洞，远程攻击者可能利用此漏洞对NFS执行拒绝服务攻击。

clntlock.c文件的nlmclnt_mark_reclaim函数无法正确处理同一客户端上的lock和nolock选项混合，允许攻击者触发空引用和死锁，导致进程崩溃，拒绝访问NFS导出。

<*来源：Ryan Richter （ryan@tau.solarneutrino.net）
  
  链接：http://secunia.com/advisories/23361/
        http://marc.theaimsgroup.com/?l=linux-kernel&m=113476665626446&w=2
        http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9b5b1f5bf9dcdb6f23ab
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.1.tar.bz2

浏览次数：3856
严重程度：0（网友投票）