PT-2026-48584 · Freedesktop · Libinput

Published 2026-05-30 · Updated 2026-05-30

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость интерфейса libinput-device-group библиотеки libinput реализации протоколов серверов отображения X.Org и Wayland связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root и выполнить произвольный код

Fix

Code Injection

Weakness Enumeration

CWE-94

Related Identifiers

BDU:2026-07797

Affected Products

Libinput

References · 5

• https://bdu.fstec.ru/vul/2026-07797 · Security Note
• https://gitlab.freedesktop.org/libinput/libinput/-/releases/1.31.3 · Note
• https://lore.freedesktop.org/wayland-devel/aiDRA35Gggyi5mTY@quokka · Note
• https://gitlab.freedesktop.org/libinput/libinput/-/releases/1.30.4 · Note
• https://gitlab.freedesktop.org/libinput/libinput/-/work_items/1296 · Note