PT-2026-46310
CVE-2026-50292
·
Publicado
2026-06-04
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
libinput versões anteriores a 1.30.4
libinput versões 1.31.x anteriores a 1.31.3
Description
Existe um problema no libinput-device-group onde a saída phys não escapada permite a injeção de propriedades udev. Isso pode levar à execução de código root arbitrário.
Recommendations
Atualize para a versão 1.30.4 ou posterior.
Atualize para a versão 1.31.3 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾