Eine Schwachstelle in fbdev, die beim Anschluss eines schädlichen Ausgabegeräts ausgenutzt wird.

Im fbdev-Subsystem (Framebuffer) wurde eine Schwachstelle, das zu einem Stack-Überlauf des Kernels um 64 Byte führen kann, wenn fehlerhaft formatierte EDID-Parameter verarbeitet werden. Ein Angriff kann durch den Anschluss eines bösartigen Monitors, Projektors oder eines anderen Ausgabegeräts (zum Beispiel eines speziell vorbereiteten Geräts, das einen Monitor simuliert) an den Computer durchgeführt werden. Interessanterweise reagierte als Erster Linus Torvalds, der Alternativen zu den Begriffen „whitelist/blacklist“ und „master/slave“ vor, die für die Verwendung in Spezifikationen bevorzugt werden – anstelle von „master/slave“ wird empfohlen, „primary/secondary“, „leader/follower“, ein selbstgeschriebenes Patch mit der Korrektur bereitstellte.

Quelle: opennet.ru