Sebességhatár a fbdev-ben, amelyet rosszindulatú kimeneti eszköz csatlakoztatása során használható ki

A fbdev (Framebuffer) alrendszerében felfedezve vulnerability, amely a rosszul formázott EDID paraméterek feldolgozása során 64 bájt méretű kernelverem-túlcsordulást okozhat. A kihasználás a számítógéphez való rosszindulatú monitor, projektor vagy egyéb kimeneti eszköz (például különösen előkészített eszköz, amely monitorokat szimulál) csatlakoztatásával valósítható meg. Érdekes, hogy a sebezhetőségre elsőként válaszolt Linus Torvalds, aki ajánlotta saját kézzel írt javítócsomaggal érkezett.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster