CVE-2017-1000371
CVE-2017-1000371
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The offset2lib patch as used by the Linux Kernel contains a vulnerability, if RLIMIT_STACK is set to RLIM_INFINITY and 1 Gigabyte of memory is allocated (the maximum under the 1/4 restriction) then the stack will be grown down to 0x80000000, and as the PIE binary is mapped above 0x80000000 the minimum distance between the end of the PIE binary's read-write segment and the start of the stack becomes small enough that the stack guard page can be jumped over by an attacker. This affects Linux Kernel version 4.11.5. This is a different issue than CVE-2017-1000370 and CVE-2017-1000365. This issue appears to be limited to i386 based systems.
CVSS 7.8 · Élevée · EPSS 2,6% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.11.11-1
Mettez à jour vers 4.11.11-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.11.11-1
Mettez à jour vers 4.11.11-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.11.11-1
Mettez à jour vers 4.11.11-1
linux-lts-xenial Ubuntu:14.04:LTS
- Versions du logiciel
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- 4.4.0-24.43~14.04.1
- 4.4.0-28.47~14.04.1
- 4.4.0-31.50~14.04.1
- 4.4.0-34.53~14.04.1
- 4.4.0-36.55~14.04.1
- 4.4.0-38.57~14.04.1
- 4.4.0-42.62~14.04.1
- 4.4.0-45.66~14.04.1
- 4.4.0-47.68~14.04.1
- 4.4.0-51.72~14.04.1
- 4.4.0-53.74~14.04.1
- 4.4.0-57.78~14.04.1
- 4.4.0-59.80~14.04.1
- 4.4.0-62.83~14.04.1
- 4.4.0-63.84~14.04.2
- 4.4.0-64.85~14.04.1
- 4.4.0-66.87~14.04.1
- 4.4.0-67.88~14.04.1
- 4.4.0-70.91~14.04.1
- 4.4.0-71.92~14.04.1
- 4.4.0-72.93~14.04.1
- 4.4.0-75.96~14.04.1
- 4.4.0-78.99~14.04.2
- 4.4.0-79.100~14.04.1
- 4.4.0-81.104~14.04.1
- 4.4.0-83.106~14.04.1
- 4.4.0-87.110~14.04.1
- 4.4.0-89.112~14.04.1
- 4.4.0-91.114~14.04.1
- 4.4.0-92.115~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-93.116~14.04.1
Mettez à jour vers 4.4.0-93.116~14.04.1
linux Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- 4.4.0-24.43
- 4.4.0-28.47
- 4.4.0-31.50
- 4.4.0-34.53
- 4.4.0-36.55
- 4.4.0-38.57
- 4.4.0-42.62
- 4.4.0-43.63
- 4.4.0-45.66
- 4.4.0-47.68
- 4.4.0-51.72
- 4.4.0-53.74
- 4.4.0-57.78
- 4.4.0-59.80
- 4.4.0-62.83
- 4.4.0-63.84
- 4.4.0-64.85
- 4.4.0-65.86
- 4.4.0-66.87
- 4.4.0-67.88
- 4.4.0-70.91
- 4.4.0-71.92
- 4.4.0-72.93
- 4.4.0-75.96
- 4.4.0-77.98
- 4.4.0-78.99
- 4.4.0-79.100
- 4.4.0-81.104
- 4.4.0-83.106
- 4.4.0-87.110
- 4.4.0-89.112
- 4.4.0-91.114
- 4.4.0-92.115
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-93.116
Mettez à jour vers 4.4.0-93.116
linux-aws Ubuntu:16.04:LTS
- Versions du logiciel
- 4.4.0-1001.10
- 4.4.0-1003.12
- 4.4.0-1004.13
- 4.4.0-1007.16
- 4.4.0-1009.18
- 4.4.0-1011.20
- 4.4.0-1012.21
- 4.4.0-1013.22
- 4.4.0-1016.25
- 4.4.0-1017.26
- 4.4.0-1018.27
- 4.4.0-1020.29
- 4.4.0-1022.31
- 4.4.0-1026.35
- 4.4.0-1028.37
- 4.4.0-1030.39
- 4.4.0-1031.40
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1032.41
Mettez à jour vers 4.4.0-1032.41
linux-gcp Ubuntu:16.04:LTS
- Versions du logiciel
- 4.10.0-1004.4
- 4.10.0-1006.6
- 4.10.0-1007.7
- 4.10.0-1008.8
- 4.10.0-1009.9
- Plages de versions concernées
- ECOSYSTEM: < 4.13.0-1002.5
Mettez à jour vers 4.13.0-1002.5
linux-gke Ubuntu:16.04:LTS
- Versions du logiciel
- 4.4.0-1003.3
- 4.4.0-1005.6
- 4.4.0-1006.6
- 4.4.0-1008.8
- 4.4.0-1009.9
- 4.4.0-1010.10
- 4.4.0-1012.12
- 4.4.0-1013.13
- 4.4.0-1014.14
- 4.4.0-1016.16
- 4.4.0-1018.18
- 4.4.0-1022.22
- 4.4.0-1024.24
- 4.4.0-1026.26
- 4.4.0-1027.27
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1028.28
Mettez à jour vers 4.4.0-1028.28
linux-hwe Ubuntu:16.04:LTS
- Versions du logiciel
- 4.8.0-36.36~16.04.1
- 4.8.0-39.42~16.04.1
- 4.8.0-41.44~16.04.1
- 4.8.0-42.45~16.04.1
- 4.8.0-44.47~16.04.1
- 4.8.0-45.48~16.04.1
- 4.8.0-46.49~16.04.1
- 4.8.0-49.52~16.04.1
- 4.8.0-51.54~16.04.1
- 4.8.0-52.55~16.04.1
- 4.8.0-53.56~16.04.1
- 4.8.0-54.57~16.04.1
- 4.8.0-56.61~16.04.1
- 4.8.0-58.63~16.04.1
- 4.10.0-27.30~16.04.2
- 4.10.0-28.32~16.04.2
- 4.10.0-30.34~16.04.1
- 4.10.0-32.36~16.04.1
- 4.10.0-33.37~16.04.1
- 4.10.0-35.39~16.04.1
- 4.10.0-37.41~16.04.1
- 4.10.0-38.42~16.04.1
- 4.10.0-40.44~16.04.1
- 4.10.0-42.46~16.04.1
- 4.13.0-26.29~16.04.2
- 4.13.0-31.34~16.04.1
- Plages de versions concernées
- ECOSYSTEM: < 4.13.0-32.35~16.04.1
Mettez à jour vers 4.13.0-32.35~16.04.1
linux-raspi2 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- 4.4.0-1012.16
- 4.4.0-1016.22
- 4.4.0-1017.23
- 4.4.0-1019.25
- 4.4.0-1021.27
- 4.4.0-1023.29
- 4.4.0-1027.33
- 4.4.0-1029.36
- 4.4.0-1034.41
- 4.4.0-1038.45
- 4.4.0-1040.47
- 4.4.0-1042.49
- 4.4.0-1044.51
- 4.4.0-1046.53
- 4.4.0-1048.55
- 4.4.0-1050.57
- 4.4.0-1051.58
- 4.4.0-1052.59
- 4.4.0-1054.61
- 4.4.0-1055.62
- 4.4.0-1057.64
- 4.4.0-1059.67
- 4.4.0-1061.69
- 4.4.0-1065.73
- 4.4.0-1067.75
- 4.4.0-1069.77
- 4.4.0-1070.78
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1071.79
Mettez à jour vers 4.4.0-1071.79
linux-snapdragon Ubuntu:16.04:LTS
- Versions du logiciel
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- 4.4.0-1015.18
- 4.4.0-1019.22
- 4.4.0-1020.23
- 4.4.0-1022.25
- 4.4.0-1024.27
- 4.4.0-1026.29
- 4.4.0-1030.33
- 4.4.0-1032.36
- 4.4.0-1035.39
- 4.4.0-1039.43
- 4.4.0-1042.46
- 4.4.0-1044.48
- 4.4.0-1046.50
- 4.4.0-1047.51
- 4.4.0-1048.52
- 4.4.0-1050.54
- 4.4.0-1051.55
- 4.4.0-1053.57
- 4.4.0-1054.58
- 4.4.0-1055.59
- 4.4.0-1057.61
- 4.4.0-1058.62
- 4.4.0-1059.63
- 4.4.0-1061.66
- 4.4.0-1063.68
- 4.4.0-1067.72
- 4.4.0-1069.74
- 4.4.0-1071.76
- 4.4.0-1072.77
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1073.78
Mettez à jour vers 4.4.0-1073.78
linux-azure Ubuntu:18.04:LTS
- Versions du logiciel
- 4.15.0-1002.2
- 4.15.0-1003.3
- 4.15.0-1004.4
- 4.15.0-1008.8
- 4.15.0-1009.9
- 4.15.0-1012.12
- 4.15.0-1013.13
- 4.15.0-1014.14
- 4.15.0-1018.18
- 4.15.0-1019.19
- 4.15.0-1021.21
- 4.15.0-1022.23
- 4.15.0-1023.24
- 4.15.0-1025.26
- 4.15.0-1028.29
- 4.15.0-1030.31
- 4.15.0-1031.32
- 4.15.0-1032.33
- 4.15.0-1035.36
- 4.15.0-1036.38
- 4.15.0-1037.39
- 4.18.0-1011.11~18.04.1
- 4.18.0-1013.13~18.04.1
- 4.18.0-1014.14~18.04.1
- 4.18.0-1018.18~18.04.1
- 4.18.0-1019.19~18.04.1
- 4.18.0-1020.20~18.04.1
- 4.18.0-1023.24~18.04.1
- 4.18.0-1024.25~18.04.1
- 4.18.0-1025.27~18.04.1
- 5.0.0-1014.14~18.04.1
- 5.0.0-1016.17~18.04.1
- 5.0.0-1018.19~18.04.1
- 5.0.0-1020.21~18.04.1
- 5.0.0-1022.23~18.04.1
- 5.0.0-1023.24~18.04.1
- 5.0.0-1025.27~18.04.1
- 5.0.0-1027.29~18.04.1
- 5.0.0-1028.30~18.04.1
- 5.0.0-1029.31~18.04.1
- 5.0.0-1031.33
- 5.0.0-1032.34
- 5.0.0-1035.37
- 5.0.0-1036.38
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-gcp Ubuntu:18.04:LTS
- Versions du logiciel
- 4.15.0-1001.1
- 4.15.0-1003.3
- 4.15.0-1005.5
- 4.15.0-1006.6
- 4.15.0-1008.8
- 4.15.0-1009.9
- 4.15.0-1010.10
- 4.15.0-1014.14
- 4.15.0-1015.15
- 4.15.0-1017.18
- 4.15.0-1018.19
- 4.15.0-1019.20
- 4.15.0-1021.22
- 4.15.0-1023.24
- 4.15.0-1024.25
- 4.15.0-1025.26
- 4.15.0-1026.27
- 4.15.0-1027.28
- 4.15.0-1028.29
- 4.15.0-1029.31
- 4.15.0-1030.32
- 4.15.0-1032.34
- 4.15.0-1033.35
- 4.15.0-1034.36
- 4.15.0-1036.38
- 4.15.0-1037.39
- 4.15.0-1040.42
- 4.15.0-1042.45
- 4.15.0-1044.70
- 5.0.0-1020.20~18.04.1
- 5.0.0-1021.21~18.04.1
- 5.0.0-1025.26~18.04.1
- 5.0.0-1026.27~18.04.1
- 5.0.0-1028.29~18.04.1
- 5.0.0-1029.30~18.04.1
- 5.0.0-1031.32
- 5.0.0-1033.34
- 5.0.0-1034.35
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-hwe Ubuntu:18.04:LTS
- Versions du logiciel
- 4.18.0-13.14~18.04.1
- 4.18.0-14.15~18.04.1
- 4.18.0-15.16~18.04.1
- 4.18.0-16.17~18.04.1
- 4.18.0-17.18~18.04.1
- 4.18.0-18.19~18.04.1
- 4.18.0-20.21~18.04.1
- 4.18.0-21.22~18.04.1
- 4.18.0-22.23~18.04.1
- 4.18.0-24.25~18.04.1
- 4.18.0-25.26~18.04.1
- 5.0.0-23.24~18.04.1
- 5.0.0-25.26~18.04.1
- 5.0.0-27.28~18.04.1
- 5.0.0-29.31~18.04.1
- 5.0.0-31.33~18.04.1
- 5.0.0-32.34~18.04.2
- 5.0.0-35.38~18.04.1
- 5.0.0-36.39~18.04.1
- 5.0.0-37.40~18.04.1
- 5.3.0-26.28~18.04.1
- 5.3.0-28.30~18.04.1
- 5.3.0-40.32~18.04.1
- 5.3.0-42.34~18.04.1
- 5.3.0-45.37~18.04.1
- 5.3.0-46.38~18.04.1
- 5.3.0-51.44~18.04.2
- 5.3.0-53.47~18.04.1
- 5.3.0-59.53~18.04.1
- 5.3.0-61.55~18.04.1
- 5.3.0-62.56~18.04.1
- 5.3.0-64.58~18.04.1
- 5.3.0-65.59
- 5.3.0-66.60
- 5.3.0-67.61
- 5.3.0-68.63
- 5.3.0-69.65
- 5.3.0-70.66
- 5.3.0-72.68
- 5.3.0-73.69
- 5.3.0-74.70
- 5.3.0-75.71
- 5.3.0-76.72
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-hwe-edge Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.0-15.16~18.04.1
- 5.0.0-16.17~18.04.1
- 5.0.0-17.18~18.04.1
- 5.0.0-19.20~18.04.1
- 5.0.0-20.21~18.04.1
- 5.3.0-19.20~18.04.2
- 5.3.0-22.24~18.04.1
- 5.3.0-23.25~18.04.1
- 5.3.0-23.25~18.04.2
- 5.3.0-24.26~18.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-oem Ubuntu:18.04:LTS
- Versions du logiciel
- 4.15.0-1002.3
- 4.15.0-1004.5
- 4.15.0-1006.9
- 4.15.0-1008.11
- 4.15.0-1009.12
- 4.15.0-1012.15
- 4.15.0-1013.16
- 4.15.0-1015.18
- 4.15.0-1017.20
- 4.15.0-1018.21
- 4.15.0-1021.24
- 4.15.0-1024.29
- 4.15.0-1026.31
- 4.15.0-1028.33
- 4.15.0-1030.35
- 4.15.0-1033.38
- 4.15.0-1034.39
- 4.15.0-1035.40
- 4.15.0-1036.41
- 4.15.0-1038.43
- 4.15.0-1039.44
- 4.15.0-1043.48
- 4.15.0-1045.50
- 4.15.0-1050.57
- 4.15.0-1056.65
- 4.15.0-1057.66
- 4.15.0-1059.68
- 4.15.0-1063.72
- 4.15.0-1064.73
- 4.15.0-1065.75
- 4.15.0-1066.76
- 4.15.0-1067.77
- 4.15.0-1069.79
- 4.15.0-1073.83
- 4.15.0-1076.86
- 4.15.0-1079.89
- 4.15.0-1080.90
- 4.15.0-1081.91
- 4.15.0-1087.97
- 4.15.0-1090.100
- 4.15.0-1091.101
- 4.15.0-1093.103
- 4.15.0-1094.104
- 4.15.0-1096.106
- 4.15.0-1097.107
- 4.15.0-1099.109
- 4.15.0-1100.110
- 4.15.0-1101.112
- 4.15.0-1102.113
- 4.15.0-1103.114
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-azure-fde Ubuntu:20.04:LTS
- Versions du logiciel
- 5.4.0-1063.66+cvm2.2
- 5.4.0-1063.66+cvm3.2
- 5.4.0-1064.67+cvm1.1
- 5.4.0-1065.68+cvm2.1
- 5.4.0-1067.70+cvm1.1
- 5.4.0-1068.71+cvm1.1
- 5.4.0-1069.72+cvm1.1
- 5.4.0-1070.73+cvm1.1
- 5.4.0-1072.75+cvm1.1
- 5.4.0-1073.76+cvm1.1
- 5.4.0-1074.77+cvm1.1
- 5.4.0-1076.79+cvm1.1
- 5.4.0-1078.81+cvm1.1
- 5.4.0-1080.83+cvm1.1
- 5.4.0-1083.87+cvm1.1
- 5.4.0-1085.90+cvm1.1
- 5.4.0-1085.90+cvm2.1
- 5.4.0-1086.91+cvm1.1
- 5.4.0-1089.94+cvm1.2
- 5.4.0-1090.95+cvm1.1
- 5.4.0-1091.96+cvm1.1
- 5.4.0-1092.97+cvm1.1
- 5.4.0-1095.101+cvm1.1
- 5.4.0-1098.104+cvm1.1
- 5.4.0-1100.106+cvm1.1
- 5.4.0-1103.109+cvm1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-gke Ubuntu:20.04:LTS
- Versions du logiciel
- 5.4.0-1033.35
- 5.4.0-1035.37
- 5.4.0-1036.38
- 5.4.0-1037.39
- 5.4.0-1039.41
- 5.4.0-1041.43
- 5.4.0-1042.44
- 5.4.0-1043.45
- 5.4.0-1044.46
- 5.4.0-1046.48
- 5.4.0-1049.52
- 5.4.0-1051.54
- 5.4.0-1052.55
- 5.4.0-1053.56
- 5.4.0-1054.57
- 5.4.0-1055.58
- 5.4.0-1056.59
- 5.4.0-1057.60
- 5.4.0-1059.62
- 5.4.0-1061.64
- 5.4.0-1062.65
- 5.4.0-1063.66
- 5.4.0-1065.68
- 5.4.0-1066.69
- 5.4.0-1067.70
- 5.4.0-1068.71
- 5.4.0-1071.76
- 5.4.0-1072.77
- 5.4.0-1074.79
- 5.4.0-1076.82
- 5.4.0-1078.84
- 5.4.0-1080.86
- 5.4.0-1081.87
- 5.4.0-1083.89
- 5.4.0-1084.90
- 5.4.0-1086.93
- 5.4.0-1087.94
- 5.4.0-1090.97
- 5.4.0-1091.98
- 5.4.0-1094.101
- 5.4.0-1095.102
- 5.4.0-1096.103
- 5.4.0-1097.104
- 5.4.0-1098.105
- 5.4.0-1099.106
- 5.4.0-1100.107
- 5.4.0-1101.108
- 5.4.0-1102.109
- 5.4.0-1103.110
- 5.4.0-1104.111
- 5.4.0-1105.112
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-raspi2 Ubuntu:20.04:LTS
- Versions du logiciel
- 5.3.0-1007.8
- 5.3.0-1014.16
- 5.3.0-1015.17
- 5.3.0-1017.19
- 5.4.0-1004.4
- 5.4.0-1006.6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-riscv Ubuntu:20.04:LTS
- Versions du logiciel
- 5.4.0-24.28
- 5.4.0-26.30
- 5.4.0-27.31
- 5.4.0-28.32
- 5.4.0-30.34
- 5.4.0-31.35
- 5.4.0-33.37
- 5.4.0-34.38
- 5.4.0-36.41
- 5.4.0-37.42
- 5.4.0-39.44
- 5.4.0-40.45
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-intel-iot-realtime Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.0-1073.75
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-realtime Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.0-1032.35
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
linux-riscv Ubuntu:22.04:LTS
- Versions du logiciel
- 5.13.0-1004.4
- 5.13.0-1006.6+22.04.1
- 5.13.0-1007.7+22.04.1
- 5.13.0-1010.11+22.04.1
- 5.15.0-1004.4
- 5.15.0-1005.5
- 5.15.0-1006.6
- 5.15.0-1007.7
- 5.15.0-1008.8
- 5.15.0-1011.12
- 5.15.0-1012.13
- 5.15.0-1014.16
- 5.15.0-1015.17
- 5.15.0-1016.18
- 5.15.0-1017.19
- 5.15.0-1018.21
- 5.15.0-1019.22
- 5.15.0-1020.23
- 5.15.0-1022.26
- 5.15.0-1023.27
- 5.15.0-1026.30
- 5.15.0-1027.31
- 5.15.0-1028.32
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt
- http://www.securityfocus.com/bid/99131
- http://www.debian.org/security/2017/dsa-3981
- https://www.exploit-db.com/exploits/42276/
- https://www.exploit-db.com/exploits/42273/
- https://access.redhat.com/security/cve/CVE-2017-1000371
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000371