Vulnerability Details CVE-2017-5576
Integer overflow in the vc4_get_bcl function in drivers/gpu/drm/vc4/vc4_gem.c in the VideoCore DRM driver in the Linux kernel before 4.9.7 allows local users to cause a denial of service or possibly have unspecified other impact via a crafted size value in a VC4_SUBMIT_CL ioctl call.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 24.4%
CVSS Severity
CVSS v3 Score 7.8
CVSS v2 Score 7.2
References
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f2ff82e11c86c05d051cae32b58226392d33bbf
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7
- http://www.openwall.com/lists/oss-security/2017/01/21/7
- http://www.securityfocus.com/bid/95767
- https://bugzilla.redhat.com/show_bug.cgi?id=1416436
- https://github.com/torvalds/linux/commit/0f2ff82e11c86c05d051cae32b58226392d33bbf
- https://lkml.org/lkml/2017/1/17/761
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f2ff82e11c86c05d051cae32b58226392d33bbf
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7
- http://www.openwall.com/lists/oss-security/2017/01/21/7
- http://www.securityfocus.com/bid/95767
- https://bugzilla.redhat.com/show_bug.cgi?id=1416436
- https://github.com/torvalds/linux/commit/0f2ff82e11c86c05d051cae32b58226392d33bbf
- https://lkml.org/lkml/2017/1/17/761
Products affected by CVE-2017-5576
-
cpe:2.3:o:linux:linux_kernel:4.5
-
cpe:2.3:o:linux:linux_kernel:4.5.0
-
cpe:2.3:o:linux:linux_kernel:4.5.1
-
cpe:2.3:o:linux:linux_kernel:4.5.2
-
cpe:2.3:o:linux:linux_kernel:4.5.3
-
cpe:2.3:o:linux:linux_kernel:4.5.4
-
cpe:2.3:o:linux:linux_kernel:4.5.5
-
cpe:2.3:o:linux:linux_kernel:4.5.6
-
cpe:2.3:o:linux:linux_kernel:4.5.7
-
cpe:2.3:o:linux:linux_kernel:4.6
-
cpe:2.3:o:linux:linux_kernel:4.6.1
-
cpe:2.3:o:linux:linux_kernel:4.6.2
-
cpe:2.3:o:linux:linux_kernel:4.6.3
-
cpe:2.3:o:linux:linux_kernel:4.6.4
-
cpe:2.3:o:linux:linux_kernel:4.6.5
-
cpe:2.3:o:linux:linux_kernel:4.6.6
-
cpe:2.3:o:linux:linux_kernel:4.6.7
-
cpe:2.3:o:linux:linux_kernel:4.7
-
cpe:2.3:o:linux:linux_kernel:4.7.1
-
cpe:2.3:o:linux:linux_kernel:4.7.10
-
cpe:2.3:o:linux:linux_kernel:4.7.2
-
cpe:2.3:o:linux:linux_kernel:4.7.3
-
cpe:2.3:o:linux:linux_kernel:4.7.4
-
cpe:2.3:o:linux:linux_kernel:4.7.5
-
cpe:2.3:o:linux:linux_kernel:4.7.6
-
cpe:2.3:o:linux:linux_kernel:4.7.7
-
cpe:2.3:o:linux:linux_kernel:4.7.8
-
cpe:2.3:o:linux:linux_kernel:4.7.9
-
cpe:2.3:o:linux:linux_kernel:4.8
-
cpe:2.3:o:linux:linux_kernel:4.8.1
-
cpe:2.3:o:linux:linux_kernel:4.8.10
-
cpe:2.3:o:linux:linux_kernel:4.8.11
-
cpe:2.3:o:linux:linux_kernel:4.8.12
-
cpe:2.3:o:linux:linux_kernel:4.8.13
-
cpe:2.3:o:linux:linux_kernel:4.8.14
-
cpe:2.3:o:linux:linux_kernel:4.8.15
-
cpe:2.3:o:linux:linux_kernel:4.8.16
-
cpe:2.3:o:linux:linux_kernel:4.8.17
-
cpe:2.3:o:linux:linux_kernel:4.8.2
-
cpe:2.3:o:linux:linux_kernel:4.8.3
-
cpe:2.3:o:linux:linux_kernel:4.8.4
-
cpe:2.3:o:linux:linux_kernel:4.8.5
-
cpe:2.3:o:linux:linux_kernel:4.8.6
-
cpe:2.3:o:linux:linux_kernel:4.8.7
-
cpe:2.3:o:linux:linux_kernel:4.8.8
-
cpe:2.3:o:linux:linux_kernel:4.8.9
-
cpe:2.3:o:linux:linux_kernel:4.9
-
cpe:2.3:o:linux:linux_kernel:4.9.0
-
cpe:2.3:o:linux:linux_kernel:4.9.1
-
cpe:2.3:o:linux:linux_kernel:4.9.2
-
cpe:2.3:o:linux:linux_kernel:4.9.3
-
cpe:2.3:o:linux:linux_kernel:4.9.4
-
cpe:2.3:o:linux:linux_kernel:4.9.5
-
cpe:2.3:o:linux:linux_kernel:4.9.6