CVE-2017-1000365 in Linux

Tóm tắt

Bởi VulDB • 24/06/2026

Linux Kernel áp đặt một giới hạn kích thước đối với các tham số và chuỗi môi trường được truyền qua RLIMIT_STACK/RLIM_INFINITY (bằng 1/4 kích thước), nhưng không tính đến con trỏ của tham số và môi trường, điều này cho phép kẻ tấn công vượt qua hạn chế này. Điều này ảnh hưởng đến các phiên bản Linux Kernel từ 4.11.5 trở về trước. Có vẻ như tính năng này đã được giới thiệu trong phiên bản Linux Kernel 2.6.23.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/06/2017
• Tiết lộ: 19/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102672
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00899
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000365
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000365/