リモートホストにインストールされている libinput のバージョンは、1.8.4-2 より前です。したがって、ALAS2-2026-3370 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libinput に欠陥が見つかりました。/dev/uinput にアクセスできるローカル攻撃者が、libinput-device-group ヘルパーを通じて任意の udev プロパティを注入できます。このインジェクションは、例えばデバイス削除時に実行される REMOVE_CMD プロパティを悪用することで、ルート権限でのコード実行につながる可能性があります。この脆弱性により、攻撃者はシステム上で権限を昇格できます。(CVE-2026-50265)

    1.30.4 より前の libinput、1.31.3 より前の 1.31.x で、libinput-device-group のエスケープされていない phys 出力が、udev プロパティを注入し、任意のルートコードの実行が引き起こされる可能性があります (CVE-2026-50292)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libinput、--advisory ALAS2-2026-3370 (ALAS-2026-3370)

critical Nessus プラグイン ID 322033

バージョン 1.1