TrÅ«kums libinput, kas ļauj paaugstinÄt savas privilÄÄ£ijas sistÄmÄ
Libinput bibliotÄkÄ, kas nodroÅ”ina vienotu ievades steku Wayland un X.Org Server, atklÄts trÅ«kums (CVE nav pieŔķirts), kas ļauj izpildÄ«t kodu ar root tiesÄ«bÄm, pieslÄdzoties lokÄlam lietotÄjam pie ievades virtuÄlÄs ierÄ«ces, kas simulÄta lietotÄja telpÄ caur uinput vai uhid. ProblÄma novÄrsta versijÄs 1.31.3 un 1.30.4. TrÅ«kums ir klÄt udev apstrÄdÄ libinput-device-group un izsist no trÅ«kuma atbilstoÅ”a […]
