{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"S\u00e5rbarhed i libinput, der muligg\u00f8r h\u00e6vning af privilegier i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Biblioteket libinput, der leverer et ensartet input-stak til Wayland og X.Org Server, har en s\u00e5rbarhed (ingen CVE tildelt), der muligg\u00f8r udf\u00f8relse af kode med root-rettigheder ved at tilslutte et virtuelt inputdevice simuleret i brugerrum via uinput eller uhid af en lokal bruger. Problemet er l\u00f8st i versionerne 1.31.3 og 1.30.4.<\/p>\n
S\u00e5rbarheden findes i udev-h\u00e5ndteringen af libinput-device-group og \n\u00e5rsageren til mangelfuld escaping af specialtegn i attributter, der modtages fra enheder og sendes til udev-subsystemet i form af «key=value». Ved at inds\u00e6tte linjeskiftkarakteren («\n») i attributten kan man opn\u00e5 tilf\u00f8jelsen af sin egen udev-regel, for eksempel ved at udf\u00f8re uinput-kommandoen UI_SET_PHYS(«poc\n=»). For at udf\u00f8re vilk\u00e5rlige kommandoer med root-rettigheder er det tilstr\u00e6kkeligt at inds\u00e6tte et udev-regel med egenskaben «REMOVE_CMD», som starter den angivne kommando efter afbrydelsen af enheden.<\/p>\n
For at udnytte s\u00e5rbarheden skal angriberen have adgang til enheden \/dev\/uinput eller \/dev\/uhid. Normalt har kun root-brugeren adgang til uinput og uhid, men i nogle distributioner medf\u00f8lger udev-regler, der lader umyndige brugere bruge uinput. For eksempel etableres s\u00e5danne regler i Fedora ved installation af pakkerne steam-devices, antimicrox og kdeconnectd. En prototype af exploit er tilg\u00e6ngelig. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"