Kwetsbaarheid in fbdev, geëxploiteerd bij het aansluiten van een kwaadaardig uitvoerapparaat

In het fbdev (Framebuffer) subsysteem is ontdekt kwetsbaarheid, wat kan leiden tot een kernstackoverflow van 64 bytes bij het verwerken van verkeerd geformatteerde EDID-parameters. De exploitatie kan plaatsvinden door verbinding te maken met een computer via een kwaadaardige monitor, projector of ander uitvoerapparaat (bijvoorbeeld een speciaal voorbereidt apparaat dat een monitor simuleert). Interessant is dat de eerste was die reageerde Linus Torvalds, die stelde voor een zelfgeschreven patch met een oplossing opstelde.

Bron: opennet.ru