Vulnerabilidade no libinput, permitindo elevação de privilégios no sistema
Foi identificada uma vulnerabilidade na biblioteca libinput, que oferece uma pilha de entrada unificada para Wayland e X.Org Server (CVE não atribuído), permitindo a execução de código com privilégios de root através da conexão de um usuário local a um dispositivo de entrada virtual simulado no espaço do usuário via uinput ou uhid. O problema foi resolvido nas versões 1.31.3 e 1.30.4. A vulnerabilidade está presente no manipulador udev libinput-device-group e é causada pela falta de uma adequada […]
