{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans libinput permettant d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que libinput, qui fournit une pile d'entr\u00e9e unifi\u00e9e pour Wayland et X.Org Server (CVE non attribu\u00e9), permettant l'ex\u00e9cution de code avec les droits root par le biais de la connexion d'un utilisateur local \u00e0 un p\u00e9riph\u00e9rique d'entr\u00e9e virtuel, \u00e9mul\u00e9 dans l'espace utilisateur via uinput ou uhid. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les versions 1.31.3 et 1.30.4.<\/p>\n
La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le gestionnaire udev de libinput-device-group et \nCela est caus\u00e9 par l'absence de l'\u00e9chappement appropri\u00e9 des caract\u00e8res sp\u00e9ciaux dans les attributs re\u00e7us des dispositifs et transf\u00e9r\u00e9s au sous-syst\u00e8me udev sous la forme \u00ab cl\u00e9=valeur \u00bb. En substituant le symbole de saut de ligne (\u00ab\n\u00bb) dans l'attribut, il est possible d'ajouter sa propre r\u00e8gle udev, par exemple, en ex\u00e9cutant la commande uinput UI_SET_PHYS(\u00ab poc\n= \u00bb). Pour ex\u00e9cuter des commandes arbitraires avec des droits root, il suffit de substituer une r\u00e8gle udev avec la propri\u00e9t\u00e9 \u00ab REMOVE_CMD \u00bb, qui ex\u00e9cute la commande sp\u00e9cifi\u00e9e apr\u00e8s la d\u00e9connexion de l'appareil.<\/p>\n
Pour exploiter cette vuln\u00e9rabilit\u00e9, l'attaquant doit avoir acc\u00e8s au p\u00e9riph\u00e9rique \/dev\/uinput ou \/dev\/uhid. En g\u00e9n\u00e9ral, seul l'utilisateur root a acc\u00e8s \u00e0 uinput et uhid, mais certaines distributions incluent des r\u00e8gles udev permettant aux utilisateurs non privil\u00e9gi\u00e9s d'utiliser uinput. Par exemple, dans Fedora, de telles r\u00e8gles sont mises en place lors de l'installation des paquets steam-devices, antimicrox et kdeconnectd. Un prototype d'exploit est disponible. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"