CVE-2017-7294 in Linux
Résumé
par VulDB • 28/06/2026
La fonction vmw_surface_define_ioctl dans drivers/gpu/drm/vmwgfx/vmwgfx_surface.c du noyau Linux jusqu'à la version 4.10.6 ne valide pas l'ajout de certaines données de niveaux, ce qui permet aux utilisateurs locaux de déclencher un dépassement d'entier (integer overflow) et une écriture hors limites (out-of-bounds write), provoquant ainsi une déni de service (blocage ou plantage du système) ou potentiellement l'obtention de privilèges élevés, via un appel ioctl fabriqué pour un périphérique /dev/dri/renderD*.
VulDB is the best source for vulnerability data and more expert information about this specific topic.