{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilidad en libinput que permite elevar privilegios en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en la biblioteca libinput, que proporciona una pila de entrada unificada para Wayland y X.Org Server (CVE no asignado), permitiendo la ejecuci\u00f3n de c\u00f3digo con privilegios de root a trav\u00e9s de la conexi\u00f3n de un usuario local a un dispositivo de entrada virtual simulado en el espacio de usuario a trav\u00e9s de uinput o uhid. El problema se ha corregido en las versiones 1.31.3 y 1.30.4.<\/p>\n
La vulnerabilidad est\u00e1 presente en el controlador udev de libinput-device-group y \nse debe a la falta de correcta escape de caracteres especiales en los atributos que se obtienen de los dispositivos y se transmiten al subsistema udev en forma de \u00abclave=valor\u00bb. Al sustituir el car\u00e1cter de nueva l\u00ednea (\u00ab\n\u00bb) en el atributo, se puede lograr agregar una regla de udev personalizada, por ejemplo, mediante la ejecuci\u00f3n del comando uinput UI_SET_PHYS(\u00abpoc\n=\u00bb). Para ejecutar comandos arbitrarios con privilegios de root, es suficiente con sustituir de esta manera una regla de udev con la propiedad \u00abREMOVE_CMD\u00bb, que ejecutar\u00e1 el comando especificado despu\u00e9s de desconectar el dispositivo.<\/p>\n
Para explotar la vulnerabilidad, el atacante debe tener acceso al dispositivo \/dev\/uinput o \/dev\/uhid. Normalmente, el acceso a uinput y uhid solo lo tiene el usuario root, pero en algunas distribuciones se incluyen reglas de udev que permiten a los usuarios no privilegiados usar uinput. Por ejemplo, en Fedora, se configuran reglas similares al instalar los paquetes steam-devices, antimicrox y kdeconnectd. Hay un prototipo de exploit disponible. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"