CVE-2017-1000365 in Linux
要約
〜によって VulDB • 2026年07月04日
Linuxカーネルは、RLIMIT_STACK/RLIM_INFINITY（サイズの1/4）を介して渡される引数および環境文字列に対してサイズ制限を課していますが、引数と環境のポインタについては考慮していないため、攻撃者はこの制限を回避できます。これにより、Linuxカーネルバージョン4.11.5以前が影響を受けます。なお、この機能はLinuxカーネルバージョン2.6.23で導入されたものと見られます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.