CVE-2017-1000371 in Linux
要約
〜によって VulDB • 2026年07月04日
Linuxカーネルで使用されているoffset2libパッチには脆弱性があります。RLIMIT_STACKがRLIM_INFINITYに設定され、かつ1ギガバイトのメモリ（1/4制限下の最大値）が割り当てられると、スタックは0x80000000まで下方へ拡張されます。PIEバイナリは0x80000000より上にマッピングされるため、PIEバイナリの読み書き可能なセグメントの終端とスタットの開始点との最小距離が十分に小さくなり、攻撃者がスタックガードページをジャンプ（回避）できるようになります。これはLinuxカーネルバージョン4.11.5に影響します。本件はCVE-2017-1000370およびCVE-2017-1000365とは異なる問題です。この問題はi386ベースのシステムに限定されているようです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.