Linuxのスタックガードページのサイズに問題が発見されました。具体的には、4kスタックガードページの大きさが不十分で、jmpで終わる可能性があります。これは、Linuxカーネルバージョン4.11.5以前に影響します（スタックガードページは2010年に導入されました）。（CVE-2017-1000364）Linuxカーネルで使用されているoffset2libパッチに脆弱性があります。RLIMIT_STACKがRLIMIT_INFINITYに設定されていて、1ギガバイトのメモリが割り当てられている場合（1/4制限の最大値）、スタックは0x80000000に減少します。PIEバイナリは0x80000000より上にマップされるので、PIEバイナリの読み取り/書き込みセグメントの終わりとスタックの始まりの間の最小距離は、攻撃者がスタックガードページを飛び越せるほど小さくなります。これは、CVE-2017-1000370とCVE-2017-1000365とは別の問題です。（CVE-2017-1000371）

検出

Amazon Linux AMI：kernel（ALAS-2017-845）（Stack Clash）

high Nessus プラグイン ID 100874

変更ログが見つかりません