CVE:CVE-2017-14156
CNNVD:CNNVD-201709-123
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.12.10及之前的版本中的drivers/video/fbdev/aty/atyfb_base.c文件的‘atyfb_ioctl’函数存在安全漏洞，该漏洞没有初始化特定的数据结构。本地攻击者可利用该漏洞从内核栈中获取敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 4.12.10,and avoid the version (,4.12.10]