CVE-2017-1000371
Açıklama
Linux Kernel tarafından kullanılan offset2lib yaması bir güvenlik açığı içermektedir; eğer RLIMIT_STACK, RLIM_INFINITY olarak ayarlanırsa ve 1 Gigabayt bellek tahsis edilirse (1/4 kısıtlaması altındaki maksimum değer), yığın 0x80000000 adresine kadar genişleyecektir ve PIE ikilisi 0x80000000 üzerine eşlendiğinden, PIE ikilisinin okuma-yazma segmentinin sonu ile yığının başlangıcı arasındaki minimum mesafe, bir saldırgan tarafından yığın koruma sayfasının (stack guard page) atlanabileceği kadar küçülmektedir. Bu durum Linux Kernel versiyon 4.11.5'i etkilemektedir. Bu sorun, CVE-2017-1000370 ve CVE-2017-1000365'ten farklı bir sorundur. Bu sorunun i386 tabanlı sistemlerle sınırlı olduğu görülmektedir.
Nasıl düzeltilir
- linux linux_kernel4.1.43, 4.4.78, 4.9.39, 4.11.12, 4.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.1 ≤ v < 4.1.43, 4.2 ≤ v < 4.4.78, 4.5 ≤ v < 4.9.39, 4.10 ≤ v < 4.11.12, 4.12 ≤ v < 4.12.3 | 4.1.43, 4.4.78, 4.9.39, 4.11.12, 4.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.