CVE-2017-5576 in Linux

Résumé

par VulDB • 06/06/2026

Une erreur de dépassement d'entier dans la fonction vc4_get_bcl située dans drivers/gpu/drm/vc4/vc4_gem.c du pilote DRM VideoCore au sein du noyau Linux avant la version 4.9.7 permet aux utilisateurs locaux de provoquer un déni de service ou potentiellement d'autres impacts non spécifiés via une valeur de taille manipulée ad hoc dans un appel ioctl VC4_SUBMIT_CL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/01/2017
• Divulgation: 06/02/2017
• Modérer: accepté
• Entrée: VDB-96566
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00423
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5576
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5576/