CVE-2026-35093 in libinput
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in libinput. Un attaccante locale che riesce a collocare un file di bytecode Lua appositamente creato in determinate directory di configurazione di sistema o utente può eludere le restrizioni di sicurezza. Ciò consente all’attaccante di eseguire codice non autorizzato con gli stessi privilegi del programma che utilizza libinput, ad esempio un compositor grafico. Questo potrebbe permettere all’attaccante di monitorare l’immissione da tastiera e inviare tali informazioni a una destinazione esterna.
If you want to get best quality of vulnerability data, you may have to visit VulDB.