Vulnérabilité dans libinput permettant d'élever ses privilèges dans le système
Une vulnérabilité a été identifiée dans la bibliothèque libinput, qui fournit une pile d'entrée unifiée pour Wayland et le serveur X.Org (CVE non attribué), permettant l'exécution de code avec les privilèges root via la connexion d'un utilisateur local à un périphérique d'entrée virtuel, simulé dans l'espace utilisateur via uinput ou uhid. Le problème a été corrigé dans les versions 1.31.3 et 1.30.4. La vulnérabilité est présente dans le gestionnaire udev libinput-device-group et est due à l'absence de contrôle adéquat […]
