CVE-2017-1000365 in Linux

الملخص

بحسب VulDB • 04/07/2026

يفرض نواة لينكس قيوداً على حجم وسائط الحجة والسلاسل البيئية التي تُمرَّر عبر RLIMIT_STACK/RLIM_INFINITY (ربع الحجم)، لكنه لا يأخذ في الاعتبار مؤشرات الوسائط والبيئة، مما يسمح للمهاجمين بتجاوز هذا القيد. يؤثر ذلك على إصدارات نواة لينكس 4.11.5 والإصدارات الأقدم. يبدو أن هذه الميزة قد أُدخلت في الإصدار 2.6.23 من نواة لينكس.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/06/2017
• إفشاء: 19/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102672
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00899
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000365
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000365/