Vulnerabilidad en fbdev, explotada al conectar un dispositivo de salida malicioso
Se ha detectado una vulnerabilidad en el subsistema fbdev (Framebuffer), que puede causar un desbordamiento de pila en el núcleo de 64 bytes al procesar parámetros EDID mal formateados. La explotación puede realizarse conectando un monitor, proyector u otro dispositivo de salida malicioso a la computadora (por ejemplo, un dispositivo especialmente preparado que simule un monitor). Interesantemente, Linus Torvalds fue el primero en responder a la notificación sobre la vulnerabilidad, quien propuso […]
