CVE-2017-1000253
ثغرة تلف المخزن المؤقت للمكدس PIE في نواة لينكس
- تم النشر
- 04/10/2017
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 26/09/2017
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 95.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توزيعات لينكس التي لم تقم بتصحيح أنويتها طويلة الأمد باستخدام https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (تم الالتزام به في 14 أبريل 2015). تم إصلاح هذه الثغرة الأمنية في النواة في أبريل 2015 بواسطة الالتزام a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (تم نقلها إلى Linux 3.10.77 في مايو 2015)، لكن لم يتم اعتبارها تهديدًا أمنيًا. عند تفعيل CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE، ومع استراتيجية توزيع عناوين طبيعية من الأعلى إلى الأسفل، ستحاول load_elf_binary() تعيين ملف ثنائي PIE في نطاق عناوين يقع مباشرة أسفل mm->mmap_base. لسوء الحظ، لا تأخذ load_elf_ binary() في حسبانها الحاجة إلى تخصيص مساحة كافية للملف الثنائي بأكمله، مما يعني أنه بينما يتم تعيين المقطع PT_LOAD الأول أسفل mm->mmap_base، فإن المقطع (المقاطع) PT_LOAD اللاحقة يتم تعيينها في النهاية أعلى mm->mmap_base داخل المنطقة التي يُفترض أن تكون "الفجوة" بين المكدس والملف الثنائي.
المصادر
عرض توضيحي لـ CVE-2017-1000253 في حاوية
- CVE-2017-1000253استغلال
Linux Kernel 3.10.0-514.21.2.el7.x86_64 / 3.10.0-514.26.1.el7.x86_64 (CentOS 7) - SUID Position Independent Executable 'PIE' تصعيد محلي للامتيازات
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.