Vulnerabilidade no fbdev, explorada ao conectar um dispositivo de saída malicioso

Foi identificada uma vulnerabilidade no subsistema fbdev (Framebuffer) uma vulnerabilidade, que pode causar um estouro de pilha do núcleo de 64 bytes ao processar parâmetros EDID malformados. A exploração pode ser realizada através da conexão a um computador com um monitor, projetor ou outro dispositivo de saída malicioso (por exemplo, um dispositivo preparado para simular um monitor). Curiosamente, a primeira resposta ao aviso sobre a vulnerabilidade veio de Linus Torvalds, que sugeriu um patch escrito à mão para correção. Foi detectada uma vulnerabilidade no subsistema fbdev (Framebuffer) que pode causar um estouro de pilha do núcleo de 64.

Fonte: opennet.ru