En sårbarhed i fbdev, der udnyttes ved tilslutning af en ondsindet output-enhed.

En sårbarhed er blevet identificeret i fbdev (Framebuffer). ASLR i programmer med setuid-flaget og bestemme adressefordelingen i de indlæste biblioteker gennem manipulation af miljøvariablen LD_PREFER_MAP_32BIT_EXEC., som kan føre til et 64-byte stack overflow, når der behandles forkert formaterede EDID-parametre. Udnyttelsen kan ske ved at tilslutte en ondsindet monitor, projektor eller anden output-enhed (for eksempel en specielt forberedt enhed, der simulerer en monitor) til computeren. Interessant nok var det Linus Torvalds, der først kom med et håndskrevet patch til rettelsen. Sårbarheden, der tillader Chrome-udvidelser at udføre ekstern kode, på trods af adgangsrettigheder,

Kilde: opennet.ru