दुर्भावनापूर्ण आउटपुट डिवाइस कनेक्ट करते समय fbdev में भेद्यता का फायदा उठाया गया

fbdev (फ़्रेमबफ़र) सबसिस्टम में, भेद्यता, जो विकृत EDID मापदंडों को संभालते समय 64-बाइट कर्नेल स्टैक ओवरफ़्लो का कारण बन सकता है। दुर्भावनापूर्ण मॉनिटर, प्रोजेक्टर या अन्य आउटपुट डिवाइस (उदाहरण के लिए, मॉनिटर का अनुकरण करने वाला एक विशेष रूप से तैयार डिवाइस) को कंप्यूटर से कनेक्ट करके शोषण किया जा सकता है। दिलचस्प बात यह है कि किसी भेद्यता के बारे में सबसे पहले सूचित किया जाएगा प्रतिक्रिया व्यक्त लिनस टोरवाल्ड्स, कौन предложил सुधार के साथ व्यक्तिगत रूप से लिखित पैच।

स्रोत: opennet.ru