libinput sebezhetőség, amely lehetővé teszi a rendszeren belüli jogosultságnövelést
A libinput könyvtárban, amely egységes belépési veremmel szolgál a Wayland és az X.Org Server számára, sérülékenységet fedeztek fel (CVE nem lett kijelölve), amely lehetővé teszi a root jogú kódvégrehajtást egy helyi felhasználó által egy fiktív belépési eszköz csatlakoztatásával, amelyet a felhasználói térben emulálnak uinput vagy uhid segítségével. A probléma a 1.31.3 és 1.30.4 verziókban lett javítva. A sérülékenység az udev libinput-device-group kezelőjében található, és a megfelelő […]
