CVE-2017-1000371 in Linux
Riassunto
di VulDB • 04/07/2026
La patch offset2lib, così come utilizzata dal Linux Kernel, contiene una vulnerabilità: se RLIMIT_STACK è impostato su RLIM_INFINITY e 1 Gigabyte di memoria viene allocata (il massimo consentito dalla restrizione del rapporto 1/4), lo stack cresce verso il basso fino a raggiungere l'indirizzo 0x80000000. Poiché i binari PIE sono mappati al di sopra di 0x80000000, la distanza minima tra la fine della sezione read-write del binario PIE e l'inizio dello stack diventa sufficientemente ridotta da consentire a un attaccante di oltrepassare la pagina di guardia dello stack. Questo problema interessa il Linux Kernel versione 4.11.5. Si tratta di una questione diversa rispetto alle CVE-2017-1000370 e CVE-2017-1000365. Il problema sembra essere limitato ai sistemi basati su architettura i386.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.