CVE-2017-1000371 in Linux
Sumário
de VulDB • 01/06/2026
O patch offset2lib, conforme utilizado pelo Kernel do Linux, contém uma vulnerabilidade: se RLIMIT_STACK estiver definido como RLIM_INFINITY e 1 Gigabyte de memória for alocado (o máximo sob a restrição de 1/4), a pilha (stack) será expandida para baixo até 0x80000000. Como o binário PIE é mapeado acima de 0x80000000, a distância mínima entre o final do segmento read-write do binário PIE e o início da pilha torna-se suficientemente pequena para que um atacante possa pular a página de proteção da pilha (stack guard page). Isso afeta a versão 4.11.5 do Kernel do Linux. Este é um problema diferente de CVE-2017-1000370 e CVE-2017-1000365. Este problema parece ser limitado a sistemas baseados em i386.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.