Описание
Уязвимость интерфейса libinput-device-group библиотеки libinput реализации протоколов серверов отображения X.Org и Wayland связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root и выполнить произвольный код
Вендор
Free Desktop
Наименование ПО
libinput
Версия ПО
до 1.31.2 включительно (libinput)
до 1.30.3 включительно (libinput)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://gitlab.freedesktop.org/libinput/libinput/-/releases/1.30.4
https://gitlab.freedesktop.org/libinput/libinput/-/releases/1.31.3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
8.8 High
CVSS3
6.8 Medium
CVSS2
8.8 High
CVSS3
6.8 Medium
CVSS2