Betroffen ist der Grafiktreiber von Intel für den Einsatz unter VMware ESXi. In der Treiberkomponente, die auf Geräteebene direkt im Systemkern arbeitet, kommt es zu einem Pufferüberlauf: Daten werden über die Grenzen des vorgesehenen Speicherbereichs hinaus geschrieben. Das lässt sich für eine Rechteausweitung missbrauchen. Voraussetzung ist ein lokaler Zugang mit bereits privilegiertem Benutzerkonto; besonderes internes Wissen über das System ist nicht nötig, eine Mitwirkung weiterer Nutzer ebenfalls nicht, und der Angriff gilt als technisch wenig aufwendig. Gelingt er, kann der Angreifer eigenen Programmcode lokal ausführen und damit Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig untergraben – mit entsprechenden Folgewirkungen auf die darauf betriebenen Dienste. Da der Treiber auf Virtualisierungs-Hosts eingesetzt wird, betrifft eine erfolgreiche Ausnutzung die zentrale Plattform, auf der mehrere virtuelle Maschinen laufen.