Recommend disabling VIDEO_VIVID
authorAlexander Popov <alex.popov@linux.com>
Sat, 11 Jan 2020 12:05:11 +0000 (15:05 +0300)
committerAlexander Popov <alex.popov@linux.com>
Sat, 11 Jan 2020 12:05:11 +0000 (15:05 +0300)
The vivid driver is for testing. It doesn't require any special hardware.
It is shipped in Ubuntu, Debian, Arch Linux, SUSE Linux Enterprise and openSUSE.
On Ubuntu the devices created by this driver are available to the normal user,
since Ubuntu applies RW ACL when the user is logged in.

See the disclosure of CVE-2019-18683 which I've found and fixed in vivid driver:
https://www.openwall.com/lists/oss-security/2019/11/02/1


No differences found