{"id":181898,"date":"2026-06-04T14:48:17","date_gmt":"2026-06-04T12:48:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2026-06-04T14:48:17","modified_gmt":"2026-06-04T12:48:17","slug":"uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-libinput-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Podatno\u015b\u0107 w libinput umo\u017cliwiaj\u0105ca podwy\u017cszenie swoich uprawnie\u0144 w systemie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W bibliotece libinput, zapewniaj\u0105cej zunifikowany stos wej\u015bciowy dla Wayland i X.Org Server, zidentyfikowano luk\u0119 (CVE nieprzydzielony), kt\u00f3ra umo\u017cliwia wykonanie kodu z uprawnieniami root przez lokalne pod\u0142\u0105czenie wirtualnego urz\u0105dzenia wej\u015bciowego, symulowanego w przestrzeni u\u017cytkownika za pomoc\u0105 uinput lub uhid. Problem zosta\u0142 rozwi\u0105zany w wersjach 1.31.3 i 1.30.4.<\/p>\n
Luka wyst\u0119puje w handlerze udev libinput-device-group i \nzosta\u0142o spowodowane przez brak odpowiedniego wyeksponowania znak\u00f3w specjalnych w atrybutach pobieranych z urz\u0105dze\u0144 i przekazywanych do podsystemu udev w formie \u201eklucz=warto\u015b\u0107\u201d. Poprzez podstawienie znaku nowej linii (\u201e\n\u201d) w atrybucie, mo\u017cna doda\u0107 w\u0142asn\u0105 regu\u0142\u0119 udev, na przyk\u0142ad poprzez wykonanie polecenia uinput UI_SET_PHYS(\u201epoc\n=\u201d). Aby wykona\u0107 dowolne polecenia z uprawnieniami roota, wystarczy w ten spos\u00f3b podstawia\u0107 regu\u0142\u0119 udev z w\u0142a\u015bciwo\u015bci\u0105 \u201eREMOVE_CMD\u201d, kt\u00f3ra uruchamia wskazane polecenie po od\u0142\u0105czeniu urz\u0105dzenia.<\/p>\n
Aby wykorzysta\u0107 luk\u0119, atakuj\u0105cy musi mie\u0107 dost\u0119p do urz\u0105dzenia \/dev\/uinput lub \/dev\/uhid. Zwykle dost\u0119p do uinput i uhid ma tylko u\u017cytkownik root, ale w niekt\u00f3rych dystrybucjach dostarczane s\u0105 regu\u0142y udev, kt\u00f3re umo\u017cliwiaj\u0105 nieuprzywilejowanym u\u017cytkownikom korzystanie z uinput. Na przyk\u0142ad, w Fedorze takie regu\u0142y s\u0105 ustawiane podczas instalacji pakiet\u00f3w steam-devices, antimicrox i kdeconnectd. Dost\u0119pny jest prototyp exploita. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"