💻 Tech

Libinput corrige une faille d'accès root via une manette.

La bibliothèque libinput, qui gère les périphériques d'entrée sous Linux, a publié la version 1.31.2 pour corriger une faille de sécurité. Cette faille permettait d'exécuter du code arbitraire avec les droits root en exploitant un attribut PHYS malformé contenant un retour à la ligne. Certaines règles udev personnalisées, comme celles du paquet steam-devices, exposaient la faille aux utilisateurs normaux. La faille a été identifiée par le chercheur Csome et corrigée par Peter Hutterer, mainteneur de libinput.