Podatność w libinput umożliwiająca podwyższenie swoich uprawnień w systemie
W bibliotece libinput, która zapewnia zjednolicony stos wejścia dla Wayland i serwera X.Org, ujawniono podatność (CVE nie przydzielono), która umożliwia wykonanie kodu z uprawnieniami roota przez lokalnego użytkownika łączącego się z wirtualnym urządzeniem wejściowym symulowanym w przestrzeni użytkownika poprzez uinput lub uhid. Problem został rozwiązany w wydaniach 1.31.3 i 1.30.4. Podatność występuje w obsłudze udev libinput-device-group i jest spowodowana brakiem odpowiedniego […]
