CVE-2026-35094 in libinput
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in libinput. Un attaccante in grado di distribuire un file plugin Lua in specifiche directory di sistema può sfruttare una vulnerabilità di dangling pointer. Ciò si verifica quando viene chiamata una funzione di pulizia della garbage collection, lasciando un puntatore che può successivamente essere stampato nei log di sistema. Questo potrebbe potenzialmente esporre dati sensibili se la posizione di memoria viene riutilizzata, portando a una divulgazione di informazioni (information disclosure). Affinché l'exploit abbia successo, i plugin Lua devono essere abilitati in libinput e caricati dal compositor.
Once again VulDB remains the best source for vulnerability data.