{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Schwachstelle in libinput, die es erm\u00f6glicht, die Privilegien im System zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek libinput, die einen einheitlichen Eingabestack f\u00fcr Wayland und X.Org Server bereitstellt, wurde eine Schwachstelle (CVE nicht zugewiesen) entdeckt, die die Ausf\u00fchrung von Code mit Root-Rechten \u00fcber die Verbindung eines lokalen Benutzers mit einem virtuellen Eingabeger\u00e4t erm\u00f6glicht, das im Benutzerspeicherraum \u00fcber uinput oder uhid emuliert wird. Das Problem wurde in den Versionen 1.31.3 und 1.30.4 behoben.<\/p>\n
Die Schwachstelle ist im udev-Handler libinput-device-group vorhanden und \nwird durch das Fehlen einer angemessenen Escape-Behandlung von Sonderzeichen in Attributen verursacht, die von Ger\u00e4ten abgerufen und in die udev-Subsysteme in Form von \u201eSchl\u00fcssel=Wert\u201c \u00fcbergeben werden. Durch das Einf\u00fcgen des Zeilenumbruchzeichens (\u201e\n\u201c) in das Attribut kann man ein eigenes udev-Regelwerk hinzuf\u00fcgen, beispielsweise durch die Ausf\u00fchrung des uinput-Befehls UI_SET_PHYS(\u201epoc\n=\u201c). Um beliebige Befehle mit Root-Rechten auszuf\u00fchren, reicht es aus, auf diese Weise eine udev-Regel mit der Eigenschaft \u201eREMOVE_CMD\u201c einzuf\u00fcgen, die den angegebenen Befehl nach dem Trennen des Ger\u00e4ts ausf\u00fchrt.<\/p>\n
Um eine Schwachstelle auszunutzen, muss der Angreifer Zugriff auf das Ger\u00e4t \/dev\/uinput oder \/dev\/uhid haben. Normalerweise hat nur der Benutzer root Zugang zu uinput und uhid, aber in einigen Distributionen werden udev-Regeln mitgeliefert, die es nicht privilegierten Benutzern erlauben, uinput zu verwenden. Beispielsweise werden in Fedora solche Regeln bei der Installation der Pakete steam-devices, antimicrox und kdeconnectd ausgegeben. Ein Exploit-Prototyp ist verf\u00fcgbar. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"