Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции sg_ioctl в drivers/scsi/sg.c операционной системы Linux вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (запись за границами памяти) или оказать другое воздействие при помощи вызова команды SG_NEXT_CMD_LEN ioctl

CVE: CVE-2017-7187, BID ID:96989
CVSS v2.0: 7.2