Vulnérabilité dans libinput entraînant l'exécution de code lors de la connexion d'un appareil malveillant
Dans la bibliothèque libinput 1.20.1, qui fournit une pile d'entrée unifiée permettant d'utiliser les mêmes outils de traitement des événements d'appareils d'entrée dans des environnements basés sur Wayland et X.Org, une vulnérabilité (CVE-2022-1215) a été corrigée, permettant l'exécution de son propre code lors de la connexion à la système d'un appareil d'entrée spécialement modifié/émulé. Le problème se manifeste dans les environnements basés sur X.Org et Wayland, et peut être […]
