CVE-2017-1000379

Wysokie

Opublikowano: 19/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Linux działające na systemach AMD64 czasami mapuje zawartość wykonywalnych plików PIE, sterty lub ld.so w miejsce, gdzie jest mapowany stos, co umożliwia atakującym łatwiejsze manipulowanie stosem.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do manipulacji stosem, co może prowadzić do wykonania złośliwego kodu lub eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, która nie jest podatna na tę lukę, aby zminimalizować ryzyko ataków.

Inne podatności w Linux Kernel version 4.11.5

CVE-2017-1000371Wysokie
Patch offset2lib używany przez jądro Linux zawiera podatność, która występuje, gdy RLIMIT_STACK jest ustawione na RLIM_INFINITY i przydzielono 1 Gigabajt pamięci. W wyniku tego stos może zostać powiększony do 0x80000000, co umożliwia atakującemu przeskoczenie strony ochronnej stosu.

Oryginalny opis (angielski, źródło NVD)

The Linux Kernel running on AMD64 systems will sometimes map the contents of PIE executable, the heap or ld.so to where the stack is mapped allowing attackers to more easily manipulate the stack. Linux Kernel version 4.11.5 is affected.