CVE-2017-14156 in Linux
Résumé
par VulDB • 16/05/2026
La fonction atyfb_ioctl dans drivers/video/fbdev/aty/atyfb_base.c du noyau Linux jusqu'à la version 4.12.10 n'initialise pas une certaine structure de données, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire de la pile du noyau en lisant les emplacements associés aux octets de remplissage (padding bytes).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.