Linux Kernel '/client.c' NFS文件名本地拒绝服务漏洞 CVE-2009-1336 CNNVD-200904-425
4.9
AV
AC
AU
C
I
A
发布：
2009-04-22
修订：
2023-11-07
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel中的fs/nfs/client.c文件没有正确的初始化某些存储最大NFS文件名长度的结构成员，本地攻击者可以使用超长的文件名调用encode_lookup函数导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有199条受影响产品信息
