Vulnerabilidad en libinput que permite elevar privilegios en el sistema
Se ha identificado una vulnerabilidad en la biblioteca libinput, que proporciona una pila unificada de entrada para Wayland y X.Org Server (CVE no asignado), que permite la ejecución de código con privilegios de root a través de la conexión de un usuario local a un dispositivo de entrada virtual simulado en el espacio del usuario a través de uinput o uhid. El problema ha sido corregido en las versiones 1.31.3 y 1.30.4. La vulnerabilidad está presente en el manejador de udev libinput-device-group y es causada por la falta de adecuada […]
