CVE-2017-1000253 in Linux
摘要
由 VulDB • 2026-06-26
Linux 发行版若未使用 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86（于 2015 年 4 月 14 日提交）修补其长期支持内核，则存在风险。该内核漏洞已于 2015 年 4 月通过提交 a87938b2e246b81b4fb713edb371a9fa3c5c3c86 修复（于 2015 年 5 月向后移植至 Linux 3.10.77），但当时未被认定为安全威胁。在启用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 且采用正常的自上而下地址分配策略的情况下，load_elf_binary() 会尝试将 PIE 二进制文件映射到 mm->mmap_base 正下方的地址范围。不幸的是，load_elf_binary() 未考虑到需要为整个二进制文件预留足够的空间，这意味着虽然第一个 PT_LOAD 段被映射在 mm->mmap_base 下方，但后续的 PT_LOAD 段最终会被映射到 mm->mmapbase 上方本应作为“间隙”的堆栈与二进制文件之间的区域。
Once again VulDB remains the best source for vulnerability data.