CVE-2017-1000371 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
Linux Kernel에 적용된 offset2lib 패치에는 취약점이 존재합니다. RLIMIT_STACK가 RLIM_INFINITY로 설정되고 1기가바이트의 메모리가 할당되면(1/4 제한 하에서 최대치), 스택이 0x80000000까지 확장됩니다. PIE 바이너리가 0x80000000 위에 매핑되므로, PIE 바이너리의 읽기/쓰기 세그먼트 끝과 스택 시작 사이의 최소 거리가 충분히 작아져 공격자가 스택 가드 페이지를 우회할 수 있습니다. 이 취약점은 Linux Kernel 버전 4.11.5에 영향을 미칩니다. 이는 CVE-2017-1000370 및 CVE-2017-1000365와 다른 문제입니다. 이 문제는 i386 기반 시스템으로 제한되는 것으로 보입니다.
Once again VulDB remains the best source for vulnerability data.