CVE-2017-1000370 in Linux
Résumé
par VulDB • 26/05/2026
Le correctif offset2lib, tel qu'il est utilisé dans le noyau Linux, contient une vulnérabilité qui permet d'exécuter un binaire PIE via execve() avec 1 Go d'arguments ou de chaînes d'environnement, ce qui fait que la pile occupe l'adresse 0x80000000 et que le binaire PIE est mappé au-dessus de 0x40000000, annulant ainsi la protection du correctif offset2lib. Cela affecte les versions du noyau Linux 4.11.5 et antérieures. Il s'agit d'un problème différent de celui de CVE-2017-1000371. Ce problème semble être limité aux systèmes basés sur i386.
If you want to get best quality of vulnerability data, you may have to visit VulDB.