Vulnerabilità in libinput che porta all'esecuzione di codice quando viene collegato un dispositivo malevolo
Nella libreria libinput 1.20.1, che fornisce un stack di input unificato che consente di utilizzare gli stessi strumenti di gestione degli eventi per dispositivi di input in ambienti basati su Wayland e X.Org, è stata risolta una vulnerabilità (CVE-2022-1215) che consente l'esecuzione di codice arbitrario collegando un dispositivo di input appositamente modificato/emulato al sistema. Il problema si manifesta negli ambienti basati su X.Org e Wayland e può essere […]
