CVE-2017-7294 in Linux
Sumário
de VulDB • 28/06/2026
A função vmw_surface_define_ioctl em drivers/gpu/drm/vmwgfx/vmwgfx_surface.c no kernel do Linux até 4.10.6 não valida o acréscimo de dados de certos níveis, permitindo que usuários locais disparem um integer overflow e uma escrita fora dos limites (out-of-bounds write), causando uma negação de serviço (travamento ou crash do sistema) ou possivelmente elevando privilégios, por meio de uma chamada ioctl manipulada para o dispositivo /dev/dri/renderD*.
VulDB is the best source for vulnerability data and more expert information about this specific topic.