CVE-2026-35094
Açıklama
libinput içerisinde bir açık bulundu. Belirli sistem dizinlerine bir Lua eklenti dosyası yerleştirebilen bir saldırgan, sarkan işaretçi (dangling pointer) zafiyetini istismar edebilir. Bu durum, bir çöp toplama temizleme fonksiyonu çağrıldığında meydana gelir ve ardından sistem günlüklerine yazdırılabilen bir işaretçinin kalmasına neden olur. Bellek konumu yeniden kullanılırsa bu durum hassas verilerin açığa çıkmasına yol açarak bilgi ifşasına neden olabilir. Bu istismarın çalışması için libinput üzerinde Lua eklentilerinin etkinleştirilmiş olması ve compositor tarafından yüklenmiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop libinput | Aralık belirtilmemiş | — |
| fedoraproject fedora | 43, 44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.