दुर्भावनापूर्ण आउटपुट डिव्हाइस कनेक्ट करताना fbdev मधील भेद्यतेचा फायदा घेतला जातो

fbdev (फ्रेमबफर) उपप्रणालीमध्ये, भेद्यता, जे विकृत EDID पॅरामीटर्स हाताळताना 64-बाइट कर्नल स्टॅक ओव्हरफ्लो होऊ शकते. दुर्भावनायुक्त मॉनिटर, प्रोजेक्टर किंवा इतर आउटपुट डिव्हाइस (उदाहरणार्थ, मॉनिटरचे अनुकरण करणारे विशेष तयार केलेले उपकरण) संगणकाशी कनेक्ट करून शोषण केले जाऊ शकते. विशेष म्हणजे, असुरक्षिततेबद्दल प्रथम सूचित केले जाते प्रतिसाद दिला लिनस टोरवाल्ड्स, कोण सुचविले दुरुस्तीसह वैयक्तिकरित्या लिहिलेले पॅच.

स्त्रोत: opennet.ru