CVE-2017-1000371

सारांश

Linux Kernel में प्रयुक्त offset2lib पैच में एक भेद्यता मौजूद है, यदि RLIMIT_STACK को RLIM_INFINITY पर सेट किया जाता है और 1 गीगाबाइट मेमोरी आवंटित की जाती है (1/4 प्रतिबंध के तहत अधिकतम), तो स्टैक नीचे की ओर 0x80000000 तक बढ़ जाएगा, और चूँकि PIE बाइनरी 0x80000000 के ऊपर मैप की गई है, PIE बाइनरी के read-write सेगमेंट के अंत और स्टैक की शुरुआत के बीच की न्यूनतम दूरी इतनी छोटी हो जाती है कि एक हमलावर स्टैक गार्ड पेज को पार कर सकता है। यह Linux Kernel संस्करण 4.11.5 को प्रभावित करता है। यह CVE-2017-1000370 और CVE-2017-1000365 से भिन्न मुद्दा है। यह मुद्दा केवल i386-आधारित प्रणालियों तक सीमित प्रतीत होता है।

• linux-4.1.15_CVE-2017-1000371अनुसंधान

  लिनक्स कर्नेल 4.1.15 स्रोत ट्री जिसमें CVE-2017-1000371 से संबंधित संशोधन शामिल हैं, जो एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। दोष का विश्लेषण और समझने के लिए एक आधार प्रदान करता है।

• Linux Kernel - 'offset2lib' Stack Clashएक्सप्लॉइट

  Qualys Corporation · linux_x86 · 28 जून 2017