CVE-2026-50292

9.8 Critique

Publiée le 04/06/2026 à 20:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : cve@mitre.org

Description

In libinput before 1.30.4 and 1.31.x before 1.31.3, libinput-device-group unescaped phys output can inject udev properties leading to arbitrary root code execution

Traduire en français

Produits concernés

freedesktop libinput

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	cve@mitre.org	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-93

Références

https://gitlab.freedesktop.org/libinput/libinput/-/commit/76f0d8a7f57e2868882864b4611281f12f704b55 Patch
https://gitlab.freedesktop.org/libinput/libinput/-/work_items/1296 Vendor Advisory
https://www.openwall.com/lists/oss-security/2026/06/04/5 Mailing ListPatchThird Party Advisory
https://gitlab.freedesktop.org/libinput/libinput/-/work_items/1296 Vendor Advisory

CVE-2026-50292

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs