Libinput: libinput: lua बाइटकोड प्लगइन्स के माध्यम से अनधिकृत कोड निष्पादन और सूचना प्रकटीकरण

CVE-2026-35093 रेड हैट एंटरप्राइज लिनक्स 10 को प्रभावित करता है, libinput लाइब्रेरी में एक भेद्यता को उजागर करता है। कुछ सिस्टम या उपयोगकर्ता कॉन्फ़िगरेशन निर्देशिकाओं में विशेष रूप से तैयार किए गए Lua बाइटकोड फ़ाइल को रखने में सक्षम एक स्थानीय हमलावर सुरक्षा प्रतिबंधों को बायपास कर सकता है। यह हमलावर को libinput का उपयोग करने वाले प्रोग्राम (जैसे ग्राफिकल कंपोजिटर) के समान विशेषाधिकारों के साथ अनधिकृत कोड चलाने की अनुमति देता है। संभावित प्रभाव में कीबोर्ड इनपुट की निगरानी करना और उस जानकारी को बाहरी स्थान पर भेजना शामिल है, जिससे उपयोगकर्ता डेटा की गोपनीयता से समझौता होता है। इस भेद्यता की गंभीरता को CVSS स्कोर 8.8 के साथ रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। वर्तमान में, इस भेद्यता के लिए कोई फिक्स उपलब्ध नहीं है, और कोई KEV (कर्नेल इवेंट) एंट्री भी मौजूद नहीं है।

Systems utilizing libinput, particularly those running graphical desktop environments like GNOME, KDE, or Xfce, are at risk. Shared hosting environments where users have write access to system configuration directories are particularly vulnerable. Older Linux distributions that have not yet received a patch are also at increased risk.

• linux / server:

find / -name '*.lua' -type f -print0 | xargs -0 ls -l | grep -i 'modified recently'

• linux / server:

journalctl -xe | grep -i "lua bytecode"

• linux / server:

lsof | grep libinput

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-01
3. संशोधित2026-04-03
4. EPSS अद्यतन2026-04-09

चूंकि रेड हैट एंटरप्राइज लिनक्स 10 में CVE-2026-35093 के लिए कोई फिक्स उपलब्ध नहीं है, इसलिए जोखिम को कम करने के लिए अस्थायी शमन उपायों की सिफारिश की जाती है। इसमें सिस्टम और उपयोगकर्ता कॉन्फ़िगरेशन निर्देशिकाओं तक पहुंच को प्रतिबंधित करना शामिल है, जिससे हमलावर के दुर्भावनापूर्ण Lua फ़ाइलों को रखने की क्षमता सीमित हो जाती है। Lua कोड के अनधिकृत निष्पादन से संबंधित सिस्टम पर संदिग्ध गतिविधि की निगरानी करें। स्क्रिप्ट निष्पादन और कॉन्फ़िगरेशन फ़ाइल हेरफेर को नियंत्रित करने के लिए सख्त सुरक्षा नीतियों को लागू करने पर विचार करें। रेड हैट से भविष्य के सुरक्षा अपडेट के बारे में सूचित रहें जो इस भेद्यता को संबोधित कर सकते हैं। एक घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से संभावित हमलों की पहचान करने और उनका जवाब देने में मदद मिल सकती है।