Düzəliş buraxılışı dərc edilib libinput 1.31.3 — müasir Linux masa üstü mühitlərində Wayland kompozitorları və X.Org ilə birlikdə istifadə olunan giriş cihazlarının işlənməsi kitabxanasıdır. libinput, cihazların aşkar edilməsi, hadisələrin emalı və girişin abstraksiyası ilə məşğuldur: siçanlardan, touchpad-lərdən tutmuş qrafik tabletələrə qədər. Layihə MIT lisenziyası altında yayılır.
Buraxılışın əsas dəyişikliyi — zəifliyin düzəldilməsi udev köməkçi proqramında libinput-device-group. Problem, cihazdan alınan PHYS dəyərinin, kifayət qədər xüsusi simvolların təmizlənməsi olmadan, udev üçün KEY=VALUE şəklində çıxışa daxil edilməsi ilə bağlı idi. Zərərli bir cihaz, uinput və uhid, PHYS-də yeni sətir simvolunu yerləşdirə bilərdi ki, bu da udev-in çıxışı iki ayrı dəyişən kimi qəbul etməsinə səbəb olardı. Nəticədə, bu kök hüquqları ilə istənilən kodun yerinə yetirilməsinə səbəb ola bilərdi.
Zəiflik uzaq deyil: hücumçunun yerli girişə ehtiyacı var və zərərli uinput və ya uhid cihazı yaratma imkanı olmalıdır. Belə interfeyslərə giriş adətən kök istifadəçi ilə məhdudlaşdırılır, lakin daha geniş udev qaydaları olan sistemlərdə risk yaranır. Məsələn, oyun kontrollerlərini və Steam Input-u dəstəkləmək üçün adi sistemə daxil olan istifadəçilərə giriş verən konfiqurasiyalar qeyd olunur, məsələn, steam-devices və ya oxşar qaydalar.
Vacib qeyd: əvvəlki xəbərlərdə libinput 1.31.2versiyası qeyd olunub, lakin rəsmi xəbərdarlıqda düzəldilmiş versiyalar qeyd edilmişdir libinput 1.31.3 və 1.30.4. Düzgün versiyalar 1.31.2 və 1.30.3 daxil olunmaqla; CVE, dərc olunma zamanında hələ təqdim olunmayıb.
İstifadəçilərə sistem paketini yeniləmələri tövsiyə edilir libinput distribütorun standart paket meneceri vasitəsilə. Arch Linux-da paket libinput 1.31.3-1 artıq 2026-cı il iyunun 4-də Extra reposunda mövcuddur, Debian versiyası 1.31.3-1 eləcə də eyni gündə unstable-yə qəbul edilib.
Mənbə: linux.org.ru
