CVE-2017-1000363 in Linux
要約
〜によって VulDB • 2026年06月19日
Linux drivers/char/lp.c における配列外書き込み。境界チェックの欠如と、parport_ptr整数が静的であるという事実により、「secure boot」カーネルコマンドライン攻撃者（ブートローダの脆弱性、例えばGoogle Nexus 6のCVE-2016-10277などによるもので、この場合攻撃者はコマンドラインに対して部分的な制御権を持つ）は、コマンドラインに多数(>LP_NO)の'lp=none'引数を追加することで、以下のコードにおけるparport_nr配列をオーバーフローさせることができる。
Once again VulDB remains the best source for vulnerability data.