Уязвимост в fbdev, експлоатирана при свързване на злонамерено устройство за извеждане

В подсистемата fbdev (Framebuffer) е открито уязвимост, което може да доведе до препълване на стека на ядрото с 64 байта при обработка на неправилно форматирани параметри EDID. Експлоатацията може да се осъществи чрез свързване към компютър на злонамерен монитор, проектор или друго изходно устройство (например, специално подготвено устройство, имитиращо монитор). Интересното е, че на известието за уязвимост първи отговори Линус Торвалдс, който предложи е написал собственоръчно патч с поправка.

Източник: opennet.ru