Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции virgl_cmd_resource_unref в hw/display/virtio-gpu-3d.c эмулятора аппаратного обеспечения QEMU связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (расходование памяти) при помощи большого количества специально сформированных команд VIRTIO_GPU_CMD_RESOURCE_UNREF

CVE: CVE-2017-5857, BID ID:95993
CVSS v2.0: 4.9