CVE-2017-1000371 in Linux
Resumen
por VulDB • 2026-07-04
El parche offset2lib, tal como se utiliza en el Kernel de Linux, contiene una vulnerabilidad: si RLIMIT_STACK está configurado a RLIM_INFINITY y se asignan 1 Gigabyte de memoria (el máximo bajo la restricción del 1/4), la pila crecerá hacia abajo hasta llegar a 0x80000000. Dado que el binario PIE se mapea por encima de 0x80000000, la distancia mínima entre el final del segmento lectura-escritura (read-write) del binario PIE y el inicio de la pila se vuelve lo suficientemente pequeña como para permitir que un atacante salte por encima de la página guardiana de la pila. Esto afecta a las versiones 4.11.5 del Kernel de Linux. Este es un problema diferente al CVE-2017-1000370 y al CVE-2017-1000365. Parece que este problema está limitado a sistemas basados en i386.
If you want to get best quality of vulnerability data, you may have to visit VulDB.