PT-2026-29525 · Libinput · Libinput

Koen Tange + 1 · Publicado 2026-04-01 · Atualizado 2026-04-04 · CVE-2026-35094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions libinput (versões afetadas não especificadas)

Description Uma falha foi encontrada no libinput, onde um invasor capaz de implantar um arquivo de plugin Lua em diretórios de sistema específicos pode explorar uma vulnerabilidade de ponteiro pendente. Isso ocorre quando uma função de limpeza de coleta de lixo é chamada, resultando em um ponteiro que pode ser impresso nos logs do sistema. Isso pode potencialmente expor dados confidenciais se o local de memória for reutilizado, levando à divulgação de informações. A exploração bem-sucedida requer que os plugins Lua estejam habilitados no libinput e carregados pelo compositor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-825

Identificadores relacionados

CVE-2026-35094

OPENSUSE-SU-2026:10489-1

Produtos afetados

Libinput

Referências · 15

• https://twitter.com/cyberbivash/status/2039369584206090467 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-35094 · Nota
• https://cve.org/CVERecord?id=CVE-2026-35094 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-35094 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039372051627036735 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2026:10489-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35094 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-35094 · Aviso do Fabricante
• https://gitlab.freedesktop.org/libinput/libinput/-/work_items/1272 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2453840 · Nota
• https://twitter.com/oss_security/status/2039565502121484607 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-35094 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35094 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35094 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-35093 · Nota