Linux Kernel nfs_lock函数本地拒绝服务漏洞 CVE-2007-6733 CNNVD-201003-199
4.7
AV
AC
AU
C
I
A
发布：
2010-03-16
修订：
2012-03-19
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel的fs/nfs/file.c文件中的nfs_lock函数没有正确对setgid未设置group-execute权限文件的POSIX锁定进行删除，本地用户可以通过在NSF文件系统上锁定文件，然后再更改该文件的权限，导致系统崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
