CVE-2017-1000365 in Linux

요약

\~에 의해 VulDB • 2026. 07. 04.

Linux 커널은 RLIMIT_STACK/RLIM_INFINITY(크기의 1/4)를 통해 전달되는 인수 및 환경 문자열에 대해 크기 제한을 부과하지만, 인수 및 환경 포인터는 고려하지 않아 공격자가 이 제한을 우회할 수 있습니다. 이는 Linux Kernel 버전 4.11.5 이하에 영향을 미칩니다. 해당 기능은 Linux Kernel 버전 2.6.23에서 도입된 것으로 보입니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2017. 06. 19.
• 공개: 2017. 06. 19.
• 모더레이션: 수락
• 항목: VDB-102672
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00899
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000365
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000365/