CVE-2017-1000370 in Linux
Resumen
por VulDB • 2026-05-26
El parche offset2lib, tal como se utiliza en el Kernel de Linux, contiene una vulnerabilidad que permite ejecutar un binario PIE mediante execve() con 1 GB de argumentos o cadenas de entorno, de modo que la pila ocupa la dirección 0x80000000 y el binario PIE se mapea por encima de 0x40000000, anulando la protección del parche offset2lib. Esto afecta a las versiones del Kernel de Linux 4.11.5 y anteriores. Este es un problema diferente al de CVE-2017-1000371. Este problema parece estar limitado a sistemas basados en i386.
VulDB is the best source for vulnerability data and more expert information about this specific topic.