<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в libinput, позволяющая повысить свои привилегии в системе</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html</link>
    <description>В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая добиться выполнения кода с правами root через подключение локальным пользователем виртуального устройства ввода, сэмулированного в пользовательском пространстве через uinput или uhid. Проблема устранена в выпусках 1.31.3 и 1.30.4...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65615&lt;br&gt;</description>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#114</link>
    <pubDate>Sun, 07 Jun 2026 15:57:48 GMT</pubDate>
    <description>Вообще-то чел прав, вайланд запускается в окружении пользователя, а Х suid от рута.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#113</link>
    <pubDate>Sat, 06 Jun 2026 11:11:50 GMT</pubDate>
    <description>&amp;gt; О чем с тобой можно говорить на опеннете, если ты даже не можешь различить двух анонимов... &lt;br&gt;&lt;br&gt;о теме, с которой началась эта ветка&lt;br&gt;&lt;br&gt;ты в нее влез для того, чтобы демагогией заниматься или что? &lt;br&gt;&lt;br&gt;еще раз вопрос&lt;br&gt;&lt;br&gt;в какой вселенной я буду чинить иксы, вместо того, чтобы их не чинить? в чем ценность знания починки иксов? что там по списку &quot;разрешений&quot; для клавиатуры и мыши? что там с &quot;добавлением пользователя во все группы&quot;?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#112</link>
    <pubDate>Fri, 05 Jun 2026 22:35:22 GMT</pubDate>
    <description>&amp;gt; ауф&lt;br&gt;&lt;br&gt;Хороший пёсик&lt;br&gt;&lt;br&gt;&lt;br&gt;&amp;gt; я тебя еще раз спрашиваю&lt;br&gt;&lt;br&gt;О чем с тобой можно говорить на опеннете, если ты даже не можешь различить двух анонимов... &lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (жявамэн)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#111</link>
    <pubDate>Fri, 05 Jun 2026 10:49:34 GMT</pubDate>
    <description>&amp;gt; Всегда можно было. &lt;br&gt;&lt;br&gt;ну ладно тогда&lt;br&gt;видимо не привыкать&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#110</link>
    <pubDate>Fri, 05 Jun 2026 10:29:53 GMT</pubDate>
    <description>Всегда можно было. На любой ОС. На Линуксе - Esc и редактирование опций загрузки ядра или загрузка с LiveCD. Или вынуть диск, если там Secure Boot настроен. Кому важна конфиденциальность данных используют полнодисковое шифрование. Вантузятниками о таком не рассказывали?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#109</link>
    <pubDate>Fri, 05 Jun 2026 10:25:00 GMT</pubDate>
    <description>Да, диды умели изобретать. Молодым ни изобрести не далось, ни выбрать из того, что изобрели диды. Не та уже пошла молодешь, ох не та.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#108</link>
    <pubDate>Fri, 05 Jun 2026 10:18:30 GMT</pubDate>
    <description>$  grep -R uinput /usr/lib/udev/rules.d/&lt;br&gt;/usr/lib/udev/rules.d/60-steam-input.rules:KERNEL==&quot;uinput&quot;, SUBSYSTEM==&quot;misc&quot;, TAG+=&quot;uaccess&quot;, OPTIONS+=&quot;static_node=uinput&quot;&lt;br&gt;$  pacman -Qo /usr/lib/udev/rules.d/60-steam-input.rules&lt;br&gt;/usr/lib/udev/rules.d/60-steam-input.rules is owned by steam-devices 1.0.0.85-7&lt;br&gt;&lt;br&gt;А &#096;grep -R uaccess /usr/lib/udev/rules.d/&#096; лучше вообще не делать, а то навсегда потеряешь покой и сон.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#107</link>
    <pubDate>Fri, 05 Jun 2026 09:58:56 GMT</pubDate>
    <description>&amp;gt; Умный никогда не скажет, что какие-то знания не нужны&lt;br&gt;&lt;br&gt;ауф&lt;br&gt;&lt;br&gt;&amp;gt; Ненужны знания только заскриптованным обезьянкам, которые научились жать пару кнопок, совершенно непонимая, что происходит (хотя бы поверхностно). Но таких всякие ИИшки заменят в обозримом будующем.&lt;br&gt;&lt;br&gt;я тебя еще раз спрашиваю&lt;br&gt;&lt;br&gt;зачем мне нужны эти знания? в какой вселенной я буду чинить иксы, вместо того, чтобы их не чинить?&lt;br&gt;&lt;br&gt;ну и по делу то есть что сказать? или признак человека, а не примата, это заниматься демагогией?&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в libinput, позволяющая повысить свои привилегии ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/140347.html#105</link>
    <pubDate>Fri, 05 Jun 2026 07:19:25 GMT</pubDate>
    <description>&amp;gt; Лично у меня ещё регулярно отваливаются права на клавиатуру и мышь во время работы&lt;br&gt;&lt;br&gt;Частично поддержу этого анонима. В начале недели, после апдейта, у меня одна софтина подвешивала этот ваш &quot;вейланд&quot;. А после рестарта дисплейного манагера по хоткею, этот ваш вейланд перезапускался с нерабочей клавомышью. На столько нерабочей, что даже в другой tty не перейти было. Пришлось с мобилки заходить по ssh на компухтер, который стоит передо мной.&lt;br&gt;&lt;br&gt;Вроде бы и ситуация не совсем штатная, но потеря основного девайса ввода -- это всё равно фиаско.&lt;br&gt;</description>
</item>

</channel>
</rss>
