Libinput Uinput escalada de privilegios

Un atacante local con acceso básico o permisos para interactuar con /dev/uinput puede inyectar propiedades personalizadas y maliciosas a través de udev. Al explotar propiedades del sistema específicas (como REMOVE_CMD, que se ejecuta automáticamente de fondo a nivel del sistema cuando un dispositivo es desconectado o removido), el atacante puede lograr la ejecución de código arbitrario con los privilegios más altos del sistema (root).

• Instalar de inmediato las últimas actualizaciones de las librerías de libinput proporcionadas por los repositorios oficiales de tu distribución de Linux.
• Auditar y restringir los permisos de lectura/escritura sobre el archivo de dispositivo especial /dev/uinput para asegurar que únicamente usuarios estrictamente autorizados o el grupo del sistema correspondiente tengan acceso a él, reduciendo drásticamente la superficie de ataque local.

https://nvd.nist.gov/vuln/detail/cve-2026-50265