CVE-2017-1000371 in Linux
Сводка
по VulDB • 04.07.2026
Патч offset2lib, используемый в ядре Linux, содержит уязвимость: если для RLIMIT_STACK установлено значение RLIM_INFINITY и выделено 1 гигабайт памяти (максимальный объем согласно ограничению «1/4»), то стек будет расширен вниз до адреса 0x80000000. Поскольку бинарный файл с поддержкой PIE отображается выше адреса 0x80000000, минимальное расстояние между концом сегмента чтения-записи (read-write segment) этого файла и началом стека становится достаточно малым, что позволяет атакующему перепрыгнуть через защитную страницу стека. Это влияет на версию ядра Linux 4.11.5. Данная проблема отличается от CVE-2017-1000370 и CVE-2017-1000365. Похоже, что данная уязвимость ограничена системами на базе архитектуры i386.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.