CVE:CVE-2017-4915
CNNVD:CNNVD-201705-1065
VMware Workstation Pro for Linux和VMware Workstation Player for Linux都是美国威睿（VMware）公司的基于Linux平台的虚拟机软件产品。VMware Workstation Pro for Linux是其中的一个专业版；VMware Workstation Player for Linux是一套免费开源的且功能较简单的虚拟机软件。
基于Linux平台的VMware Workstation Pro和Player 12.5.6之前的12.x版本版本中存在安全漏洞。攻击者可借助ALSA音频驱动程序配置文件利用该漏洞在Linux主机设备上将user权限提升至root权限。
solution:Upgrade vmware workstation_player to a higher version than 12.0.0,and avoid the version 12.0.0; Upgrade vmware workstation_pro to a higher version than 12.0.0,and avoid the version 12.0.0