Kwetsbaarheid in libinput die leidt tot code-uitvoering bij aansluiting van een kwaadaardig apparaat
In de libinput-bibliotheek 1.20.1, die een uniforme invoerstack biedt waarmee dezelfde hulpmiddelen voor evenementenverwerking van invoerapparaten in omgevingen op basis van Wayland en X.Org kunnen worden gebruikt, is een kwetsbaarheid (CVE-2022-1215) verholpen die het mogelijk maakt om eigen code uit te voeren bij verbinding met het systeem met een speciaal aangepast/emulatie-invoerapparaat. Het probleem manifest manifesteert zich in omgevingen op basis van X.Org en Wayland en kan […]
