CVE-2017-1000371 in Linux
الملخص
بحسب VulDB • 04/07/2026
يحتوي التصحيح offset2lib كما يُستخدم في نواة لينكس على ثغرة أمنية؛ فإذا تم تعيين RLIMIT_STACK إلى RLIM_INFINITY وتم تخصيص 1 جيجابايت من الذاكرة (الحد الأقصى تحت قيد النسبة 1/4)، فإن المكدس سيتمدد للأسفل حتى الوصول إلى العنوان 0x80000000، وبما أن ملف PIE الثنائي يتم تحميله فوق العنوان 0x80000000، تصبح المسافة الدنيا بين نهاية قسم القراءة والكتابة لملف PIE الثنائي وبداية المكدس صغيرة بما يكفي لتمكين المهاجم من تجاوز صفحة الحماية الخاصة بالمكدس. يؤثر هذا على إصدار نواة لينكس 4.11.5. هذه قضية مختلفة عن CVE-2017-1000370 وCVE-2017-1000365. يبدو أن هذه المشكلة محدودة بالأنظمة القائمة على معمارية i386.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.