Kwetsbaarheid in fbdev, geëxploiteerd bij het aansluiten van een kwaadaardig uitvoerapparaat
In de fbdev-subsyteem (Framebuffer) is een kwetsbaarheid ontdekt die kan leiden tot een stack overflow van 64 bytes bij het verwerken van onjuist geformatteerde EDID-parameters. Uitbuiting kan plaatsvinden door een kwaadaardige monitor, projector of ander uitvoerapparaat (bijvoorbeeld een speciaal voorbereid apparaat dat een monitor simuleert) aan de computer aan te sluiten. Opmerkelijk is dat Linus Torvalds als eerste reageerde op de melding van de kwetsbaarheid en voorstelde […]
