Sårbarhed i libinput, der muliggør hævning af privilegier i systemet
I libinput-biblioteket, der giver et ensartet input-stak for Wayland og X.Org Server, er der opdaget en sårbarhed (CVE ikke tildelt), der muliggør udførelse af kode med root-rettigheder gennem en lokal brugers tilslutning til en simulering af et input-enhed i brugerrum via uinput eller uhid. Problemet er løst i versionerne 1.31.3 og 1.30.4. Sårbarheden findes i udev-håndtereren libinput-device-group og er forårsaget af en mangel på korrekt […]
