CVE-2018-1123

요약

procps-ng 3.3.15 이전 버전은 mmap 버퍼 오버플로를 통한 `ps`의 서비스 거부(denial of service)에 취약합니다. `ps`에 내장된 보호 기능은 오버플로된 버퍼 끝에 가드 페이지(guard page)를 매핑하여, 이 결함의 영향이 크래시(일시적인 서비스 거부)로 제한되도록 보장합니다.

• Procps-ng - Multiple Vulnerabilities익스플로잇

  Qualys Corporation · linux · 2018. 5. 30.