PT-2026-46310
CVE-2026-50292
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libinput الأقدم من 1.30.4
إصدارات libinput 1.31.x الأقدم من 1.31.3
الوصف
توجد مشكلة في libinput-device-group حيث يسمح الإخراج الفيزيائي غير المُعالج بحقن خصائص udev. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر.
التوصيات
التحديث إلى الإصدار 1.30.4 أو أحدث.
التحديث إلى الإصدار 1.31.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾