CVE-2017-5993 in virglrenderer

Sumário

de VulDB • 22/06/2026

Vazamento de memória na função vrend_renderer_init_blit_ctx em vrend_blitter.c no virglrenderer anterior à versão 0.6.0 permite que usuários locais do sistema operacional convidado (guest OS) causem uma negação de serviço (consumo de memória do host) por meio de um grande número de comandos VIRGL_CCMD_BLIT.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 15/02/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98153
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00389
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5993
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5993/