CVE-2017-7294
WysokieStreszczenie
Funkcja vmw_surface_define_ioctl w jądrze Linux do wersji 4.10.6 nie weryfikuje dodawania danych dotyczących poziomów, co pozwala lokalnym użytkownikom na wywołanie przepełnienia całkowitego i zapis poza przydzieloną pamięcią. Może to prowadzić do awarii systemu lub potencjalnego uzyskania uprawnień.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii systemu oraz możliwość eskalacji uprawnień przez lokalnych użytkowników, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.10.7 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających dla lokalnych użytkowników.
Inne podatności w Linux kernel (do wersji 4.10.6)
Oryginalny opis (angielski, źródło NVD)
The vmw_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.6 does not validate addition of certain levels data, which allows local users to trigger an integer overflow and out-of-bounds write, and cause a denial of service (system hang or crash) or possibly gain privileges, via a crafted ioctl call for a /dev/dri/renderD* device.