Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libinput に欠陥が見つかりました。特別に細工された Lua バイトコードファイルを特定のシステムまたはユーザー構成ディレクトリに配置できるローカルの攻撃者が、セキュリティ制限をバイパスする可能性があります。これにより、攻撃者は、グラフィカルコンポジターなどの、libinput を使用するプログラムと同じ権限で、認証されていないコードを実行できます。これにより、攻撃者がキーボード入力を監視し、その情報を外部に送信する可能性があります。CVE-2026-35093

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35093

high Nessus プラグイン ID 304630

バージョン 1.2