Уязвимост в libinput, водеща до изпълнение на код при свързване на злонамерено устройство
В библиотеката libinput 1.20.1, предоставяща унифицирано стъпало за въвеждане, което позволява използването на едни и същи средства за обработка на събития от входни устройства в среди на базата на Wayland и X.Org, е отстранена уязвимост (CVE-2022-1215), която позволява изпълнението на произволен код при свързване на система с модифицирано/емулирано входно устройство. Проблемът се проявява в среди на базата на X.Org и Wayland и може да бъде […]
