在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以跳過，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364) Linux 核心使用的 offset2lib 修補程式含有一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 的記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000，此外，由於 PIE 二進位對應至 0x80000000 以上，因此，PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這與 CVE-2017-1000370 和 CVE-2017-1000365 是不同的問題。(CVE-2017-1000371)

偵測

Amazon Linux AMI：kernel (ALAS-2017-845) (Stack Clash)

high Nessus Plugin ID 100874

找不到變更記錄