Към съдържанието
Търсене

CVE-2017-1000253: грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 септември 2024

Атакува се в момента

2532 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Linux distributions that have not patched their long-term kernels with https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (committed on April 14, 2015). This kernel vulnerability was fixed in April 2015 by commit a87938b2e246b81b4fb713edb371a9fa3c5c3c86 (backported to Linux 3.10.77 in May 2015), but it was not recognized as a security threat. With CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE enabled, and a normal top-down address allocation strategy, load_elf_binary() will attempt to map a PIE binary into an address range immediately below mm->mmap_base. Unfortunately, load_elf_ binary() does not take account of the need to allocate sufficient space for the entire binary which means that, while the first PT_LOAD segment is mapped below mm->mmap_base, the subsequent PT_LOAD segment(s) end up being mapped above mm->mmap_base into the are that is supposed to be the "gap" between the stack and the binary.

Засегнати продукти

  • n/a n/a: n/a
  • centos centos: 6.0
  • redhat enterprise_linux: 6.0; 6.1; 6.2; 6.3; 6.4; 6.5; 6.6; 6.7; 6.8; 6.9; 7.0; 7.1; 7.2; 7.3
  • linux linux_kernel: 2.6.25 преди 3.2.70; 3.3 преди 3.4.109; 3.5 преди 3.10.77; 3.11 преди 3.12.43; 3.13 преди 3.14.41; 3.15 преди 3.16.35; 3.17 преди 3.18.14; 3.19 преди 3.19.7; 1.0 преди 4.0.2

Вид слабост

История

  • 4 октомври 2017 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2017-1000253: грешка в паметта | freedomonline.bg