Uma falha no driver UVC do Linux permite escrita fora dos limites, possibilitando escalonamento de privilégios físicos. Essa vulnerabilidade pode ser explorada para comprometer a segurança do sistema.

Afeta sistemas rodando o Linux Kernel que utilizam o driver USB Video Class (UVC), responsável pelo suporte a câmeras USB.

A falha ocorre na análise de formatos de vídeo (uvc_parse_streaming), onde quadros do tipo UVC_VS_UNDEFINED não são corretamente ignorados, causando uma gravação fora dos limites (CWE-787).

A vulnerabilidade foi corrigida em atualizações recentes do Kernel Linux. Usuários devem aplicar os patches recomendados ou interromper o uso do software afetado se não houver mitigação disponível.

A falha foi divulgada publicamente por desenvolvedores do Kernel Linux e registrada no banco de dados NVD (National Vulnerability Database).

Confira também: Vulnerabilidade crítica em firewalls da Palo Alto Networks

Gostou do conteúdo? Se você deseja aprofundar mais seu conhecimento sobre cibersegurança, confira os cursos disponíveis da IBSEC.