Zraniteľnosť vo fbdev, ktorá je využívaná pri pripojení škodlivého výstupného zariadenia

V subsysteme fbdev (Framebuffer) bola zistená zraniteľnosť, ktorá môže viesť k pretečeniu zásobníka jadra o 64 bajtov pri spracovaní nesprávne formátovaných parametrov EDID. Útok môže byť realizovaný cez pripojenie k počítaču škodlivého monitora, projektora alebo iného výstupného zariadenia (napríklad špeciálne pripraveného zariadenia, ktoré simuluje monitor). Zaujímavé je, že na upozornenie na zraniteľnosť prvý zareagoval Linus Torvalds, ktorý navrhol vlastnoručne napísal záplatu s opravou.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster