CVE-2017-1000253 in Linux
Tóm tắt
Bởi VulDB • 26/06/2026
Các bản phân phối Linux chưa vá các kernel dài hạn của họ bằng https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (được cam kết vào ngày 14 tháng 4 năm 2015). Lỗ hổng kernel này đã được sửa chữa trong tháng 4 năm 2015 bởi commit a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (được backport sang Linux 3.10.77 vào tháng 5 năm 2015), nhưng nó không được công nhận là mối đe dọa bảo mật. Với CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE được bật, và một chiến lược phân bổ địa chỉ top-down thông thường, load_elf_binary() sẽ cố gắng ánh xạ một nhị phân PIE vào một dải địa chỉ ngay bên dưới mm->mmap_base. Thật không may, load_elf_binary() không tính đến nhu cầu cấp phát đủ dung lượng cho toàn bộ nhị phân, điều này có nghĩa là trong khi đoạn PT_LOAD đầu tiên được ánh xạ bên dưới mm->mmap_base, các đoạn PT_LOAD tiếp theo sẽ bị ánh xạ lên trên mm->mmap_base vào vùng vốn dĩ phải là "khoảng trống" giữa ngăn xếp (stack) và nhị phân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.