CVE-2017-1000371

Wysokie

Opublikowano: 19/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Patch offset2lib używany przez jądro Linux zawiera podatność, która występuje, gdy RLIMIT_STACK jest ustawione na RLIM_INFINITY i przydzielono 1 Gigabajt pamięci. W wyniku tego stos może zostać powiększony do 0x80000000, co umożliwia atakującemu przeskoczenie strony ochronnej stosu.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień w systemach opartych na architekturze i386, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, która nie jest podatna na tę lukę, aby zminimalizować ryzyko ataków.

Inne podatności w Linux Kernel version 4.11.5

CVE-2017-1000379Wysokie
Jądro systemu Linux działające na systemach AMD64 czasami mapuje zawartość wykonywalnych plików PIE, sterty lub ld.so w miejsce, gdzie jest mapowany stos, co umożliwia atakującym łatwiejsze manipulowanie stosem.

Oryginalny opis (angielski, źródło NVD)

The offset2lib patch as used by the Linux Kernel contains a vulnerability, if RLIMIT_STACK is set to RLIM_INFINITY and 1 Gigabyte of memory is allocated (the maximum under the 1/4 restriction) then the stack will be grown down to 0x80000000, and as the PIE binary is mapped above 0x80000000 the minimum distance between the end of the PIE binary's read-write segment and the start of the stack becomes small enough that the stack guard page can be jumped over by an attacker. This affects Linux Kernel version 4.11.5. This is a different issue than CVE-2017-1000370 and CVE-2017-1000365. This issue appears to be limited to i386 based systems.