CVE-2026-35093 in libinput
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في مكتبة libinput. يمكن لمهاجم محلي قادر على وضع ملف بايت كود Lua مُعدّ بعناية في بعض أدلة التكوين الخاصة بالنظام أو المستخدم، تجاوز قيود الأمان. يتيح ذلك للمهاجم تشغيل أكواد غير مصرح بها بنفس الصلاحيات الممنوحة للبرنامج الذي يستخدم libinput، مثل مركب الواجهة الرسومية (graphical compositor). قد يؤدي هذا إلى تمكين المهاجم من مراقبة مدخلات لوحة المفاتيح وإرسال تلك المعلومات إلى موقع خارجي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.