CVE-2017-7261 in Linuxinformazioni

Riassunto

di VulDB • 22/06/2026

La funzione vmw_surface_define_ioctl in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c nel kernel Linux fino alla versione 4.10.5 non verifica il valore zero di alcuni dati relativi ai livelli, consentendo agli utenti locali di causare un denial of service (dereferenziazione di ZERO_SIZE_PTR e GPF e possibile panic) tramite una chiamata ioctl manipolata ad hoc per un dispositivo /dev/dri/renderD*.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

24/03/2017

Divulgazione

24/03/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00366

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!