Vulnerabilidade no fbdev, explorada ao conectar um dispositivo de saída malicioso
Foi identificada uma vulnerabilidade no subsistema fbdev (Framebuffer), que pode levar a um estouro de pilha do kernel de 64 bytes ao processar parâmetros EDID malformados. A exploração pode ser realizada conectando um monitor, projetor ou outro dispositivo de saída malicioso ao computador (por exemplo, um dispositivo preparado para simular um monitor). Curiosamente, a primeira resposta ao alerta de vulnerabilidade foi de Linus Torvalds, que propôs […]
