CVE-2022-46338

g810-led versão 0.4.2

A vulnerabilidade permite que qualquer processo no sistema leia o tráfego dos teclados, incluindo dados confidenciais, devido a uma regra do udev que torna os nós de dispositivos compatíveis acessíveis para leitura e gravação por qualquer usuário. Isso afeta uma ferramenta de configuração de LED para teclados Logitech Gx10.

Para a versão 0.4.2 do g810-led, considere restringir o acesso aos nós de dispositivo para impedir que processos não autorizados leiam o tráfego do teclado até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique a regra do udev para limitar o acesso de leitura e gravação aos nós de dispositivo.