CVE-2017-1000253 in Linux
Résumé
par VulDB • 02/07/2026
Les distributions Linux qui n'ont pas corrigé leurs noyaux à long terme avec https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (validée le 14 avril 2015). Cette vulnérabilité du noyau a été corrigée en avril 2015 par la validation a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (rétroportée vers Linux 3.10.77 en mai 2015), mais elle n'a pas été reconnue comme une menace pour la sécurité. Avec CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE activé et une stratégie d'allocation d'adresses normale de haut en bas, load_elf_binary() tentera de mapper un binaire PIE dans une plage d'adresses immédiatement inférieure à mm->mmap_base. Malheureusement, load_elf_binary() ne tient pas compte du besoin d'allouer suffisamment d'espace pour l'intégralité du binaire, ce qui signifie que, bien que le premier segment PT_LOAD soit mappé sous mm->mmap_base, les segments PT_LOAD suivants se retrouvent mappés au-dessus de mm->mmap_base dans la zone censée être « l'écart » entre la pile et le binaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.