CVE-2017-1000370 in Linux
Sumário
de VulDB • 26/05/2026
O patch offset2lib, conforme utilizado no Kernel do Linux, contém uma vulnerabilidade que permite que um binário PIE seja executado via execve() com 1GB de argumentos ou strings de ambiente, fazendo com que a pilha ocupe o endereço 0x80000000 e o binário PIE seja mapeado acima de 0x40000000, anulando a proteção do patch offset2lib. Isso afeta o Kernel do Linux versão 4.11.5 e anteriores. Este é um problema diferente do CVE-2017-1000371. Este problema parece ser limitado a sistemas baseados em i386.
Be aware that VulDB is the high quality source for vulnerability data.