CVE-2017-1000364
En bref
- Source
- NVD
- EPSS
- EPSS 5.19 % · centile 92 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- mitre
- Statut NVD
- Modified
Rechercher sur…
Description
An issue was discovered in the size of the stack guard page on Linux, specifically a 4k stack guard page is not sufficiently large and can be "jumped" over (the stack guard page is bypassed), this affects Linux Kernel versions 4.11.5 and earlier (the stackguard page was introduced in 2010).
Faiblesses (CWE)
- CWE-119 — Opération hors des limites d'un tampon mémoire
Références
- https://access.redhat.com/errata/RHSA-2017:1491
- https://access.redhat.com/security/cve/CVE-2017-1000364
- https://access.redhat.com/errata/RHSA-2017:1486
- https://access.redhat.com/errata/RHSA-2017:1489
- https://access.redhat.com/errata/RHSA-2017:1490
- https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt
- https://www.exploit-db.com/exploits/45625/
- https://access.redhat.com/errata/RHSA-2017:1482
- https://access.redhat.com/errata/RHSA-2017:1647
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03800en_us
- https://access.redhat.com/errata/RHSA-2017:1616
- https://access.redhat.com/errata/RHSA-2017:1712
- https://access.redhat.com/errata/RHSA-2017:1483
- https://access.redhat.com/errata/RHSA-2017:1487
- http://www.securityfocus.com/bid/99130
- https://www.suse.com/support/kb/doc/?id=7020973
- https://access.redhat.com/errata/RHSA-2017:1567
- https://access.redhat.com/errata/RHSA-2017:1484
- https://www.suse.com/security/cve/CVE-2017-1000364/
- http://www.debian.org/security/2017/dsa-3886
- http://www.securitytracker.com/id/1038724
- https://kc.mcafee.com/corporate/index?page=content&id=SB10205
- https://access.redhat.com/errata/RHSA-2017:1485
- https://access.redhat.com/errata/RHSA-2017:1488
- https://kc.mcafee.com/corporate/index?page=content&id=SB10207
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.0 | HIGH 7.4 | CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD · nvd@nist.gov (Primary) |
| CVSS 2.0 | MEDIUM 6.2 | AV:L/AC:H/Au:N/C:C/I:C/A:C | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2017-1523
- GCVE · GCVE-0-2017-1000364
Avis du CERT-FR
- CERTFR-2019-AVI-014 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
- CERTFR-2017-AVI-365 — Multiples vulnérabilités dans Juniper Junos Space · cert.ssi.gouv.fr
- CERTFR-2017-AVI-282 — Multiples vulnérabilités dans le noyau Linux de Suse · cert.ssi.gouv.fr
- CERTFR-2017-AVI-238 — Multiples vulnérabilités dans McAfee Web Gateway · cert.ssi.gouv.fr
- CERTFR-2017-AVI-232 — Vulnérabilité dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2017-AVI-231 — Multiples vulnérabilités dans Oracle VM Server pour x86 et Oracle Linux · cert.ssi.gouv.fr
- CERTFR-2017-AVI-188 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2017-AVI-187 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2017-AVI-185 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≤ 4.11.5
Produits affectés
| Produit | Versions |
|---|---|
| affected n/a |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |