CVE-2026-35094
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W bibliotece libinput wykryto błąd polegający na wiszącym wskaźniku, występujący gdy wywoływana jest funkcja czyszcząca garbage collector, pozostawiając wskaźnik, który może zostać wypisany do logów systemowych. Może to potencjalnie ujawnić wrażliwe dane, jeśli lokalizacja pamięci zostanie ponownie użyta. Wykorzystanie wymaga włączenia wtyczek Lua w libinput i ich załadowania przez kompozytor oraz możliwości umieszczenia pliku wtyczki w określonych katalogach systemowych.
Ocena ryzyka
Atakujący z możliwością zapisu pliku wtyczki Lua w katalogach systemowych może doprowadzić do ujawnienia wrażliwych danych z pamięci procesu kompozytora.
Rekomendacja
Zaktualizuj libinput do wersji zawierającej poprawkę. Ogranicz możliwość umieszczania wtyczek Lua w katalogach systemowych oraz rozważ wyłączenie obsługi wtyczek Lua, jeśli nie jest wymagana.
Inne podatności w libinput
Zobacz wszystkie- CVE-2026-50292Wysokie
W libinput przed wersjami 1.30.4 i 1.31.3, nieuciekający (unescaped) output phys z libinput-device-group może wstrzykiwać właściwości udev, prowadząc do dowolnego wykonania kodu z uprawnieniami roota.
- CVE-2026-35093Wysokie
W bibliotece libinput wykryto lukę umożliwiającą lokalnemu atakującemu ominięcie zabezpieczeń poprzez umieszczenie spreparowanego pliku bytecode Lua w katalogach konfiguracyjnych systemu lub użytkownika. Atakujący może uruchomić nieautoryzowany kod z uprawnieniami programu korzystającego z libinput, np. kompozytora graficznego. Może to prowadzić do monitorowania wprowadzanych danych z klawiatury i wysyłania ich na zewnątrz.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libinput. An attacker capable of deploying a Lua plugin file in specific system directories can exploit a dangling pointer vulnerability. This occurs when a garbage collection cleanup function is called, leaving a pointer that can then be printed to system logs. This could potentially expose sensitive data if the memory location is re-used, leading to information disclosure. For this exploit to work, Lua plugins must be enabled in libinput and loaded by the compositor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS