CVE-2024-45752

Nome do software vulnerável e versões afetadas:

logiops versões 0.3.4 e anteriores

Descrição:

A vulnerabilidade permite que qualquer usuário sem privilégios configure o daemon logid por meio de um serviço D-Bus sem restrições, incluindo a definição de macros de teclado maliciosas. Isso possibilita a escalada de privilégios com interação mínima do usuário.

Recomendações:

Para as versões 0.3.4 e anteriores do logiops, considere desativar o serviço D-Bus sem restrições para o daemon logid até que um patch esteja disponível para impedir a configuração de macros de teclado maliciosas e a subsequente escalada de privilégios. Restrinja o acesso à configuração do daemon logid para minimizar o risco de exploração.