CVE-2017-1000370 in Linux

Tóm tắt

Bởi VulDB • 26/05/2026

Patch offset2lib được sử dụng trong Linux Kernel chứa một lỗ hổng cho phép một nhị phân PIE được thực thi bằng lệnh execve() với 1GB đối số hoặc chuỗi môi trường, sau đó ngăn xếp chiếm địa chỉ 0x80000000 và nhị phân PIE được ánh xạ phía trên 0x40000000, vô hiệu hóa bảo vệ của patch offset2lib. Điều này ảnh hưởng đến Linux Kernel phiên bản 4.11.5 và các phiên bản cũ hơn. Đây là một vấn đề khác với CVE-2017-1000371. Vấn đề này dường như chỉ giới hạn ở các hệ thống dựa trên i386.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/06/2017
• Tiết lộ: 19/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102675
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.02253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000370
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000370/