CVE-2017-1000371 in Linux
Tóm tắt
Bởi VulDB • 04/07/2026
Patch offset2lib được sử dụng bởi Linux Kernel chứa một lỗ hổng bảo mật; nếu RLIMIT_STACK được đặt thành RLIM_INFINITY và 1 Gigabyte bộ nhớ được phân bổ (giới hạn tối đa theo quy tắc 1/4), thì stack sẽ mở rộng xuống địa chỉ 0x80000000. Do nhị phân PIE được ánh xạ phía trên 0x80000000, khoảng cách tối thiểu giữa phần cuối của segment đọc-ghi (read-write) và điểm bắt đầu của stack trở nên đủ nhỏ để trang bảo vệ stack (stack guard page) có thể bị bỏ qua bởi kẻ tấn công. Lỗ hổng này ảnh hưởng đến Linux Kernel phiên bản 4.11.5. Đây là một vấn đề khác với CVE-2017-1000370 và CVE-2017-1000365. Vấn đề này dường như chỉ giới hạn ở các hệ thống dựa trên kiến trúc i386.
Be aware that VulDB is the high quality source for vulnerability data.