{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Kwetsbaarheid in libinput die het mogelijk maakt om privileges in het systeem te verhogen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de libinput-bibliotheek, die een uniforme invoerstapel biedt voor Wayland en X.Org Server, is een kwetsbaarheid vastgesteld (CVE nog niet toegewezen) die het mogelijk maakt om code met rootrechten uit te voeren door een lokaal gebruiker een virtueel invoerapparaat te laten aansluiten, gesimuleerd in de gebruikersruimte via uinput of uhid. Het probleem is verholpen in de versies 1.31.3 en 1.30.4.<\/p>\n
De kwetsbaarheid bevindt zich in de udev-handler van libinput-device-group en \nwordt veroorzaakt door het ontbreken van de juiste ontsnapping van speciale tekens in attributen die van apparaten worden verkregen en naar het udev-systeem worden doorgegeven in de vorm van \u00absleutel=waarde\u00bb. Door het vervangen van het regelovergangs teken (\u00ab\n\u00bb) in het attribuut kan men zijn eigen udev-regel toevoegen, bijvoorbeeld door de uinput-opdracht UI_SET_PHYS(\u00abpoc\n=\u00bb). Om willekeurige opdrachten met root-rechten uit te voeren, kan men op deze manier een udev-regel met de eigenschap \u00abREMOVE_CMD\u00bb invoegen, die de opgegeven opdracht start na het loskoppelen van het apparaat.<\/p>\n
Om deze kwetsbaarheid te exploiteren, moet de aanvaller toegang hebben tot het apparaat \/dev\/uinput of \/dev\/uhid. Gewoonlijk heeft alleen de root-gebruiker toegang tot uinput en uhid, maar in sommige distributies worden udev-regels meegeleverd waarmee niet-privilegegebruikers uinput kunnen gebruiken. Bijvoorbeeld, in Fedora worden dergelijke regels ingesteld bij de installatie van de pakketten steam-devices, antimicrox en kdeconnectd. Er is een prototype-exploit beschikbaar. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"