CVE-2017-7294 in Linux
要約
〜によって VulDB • 2026年06月25日
Linux kernel 4.10.6までのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cにあるvmw_surface_define_ioctl関数は、特定レベルのデータ追加を検証しないため、ローカルユーザーが整数オーバーフローと境界外書き込みをトリガーし、サービス拒否（システムハングまたはクラッシュ）を引き起こしたり、特権昇格を行う可能性があった。これは/dev/dri/renderD*デバイスに対する悪意のあるioctl呼び出しによって可能となる。
Once again VulDB remains the best source for vulnerability data.