远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4626 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4626-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libinput 版本：1.16.4-3+deb11u1 CVE ID： CVE-2022-1215 CVE-2026-50292

    在输入设备管理和事件处理库 libinput 中发现两个漏洞。

    CVE-2022-1215

        libinput 未正确处理 evdev 设备，恶意本地用户可能以特定设置利用这些设备执行任意代码。此问题由 Albin Eldstl-Ahrens 和 Lukas Lamster 报告。

    CVE-2026-50292

        libinput 提供的 udev 帮助程序对设备属性执行不充分的审查，这可导致某些设置中的本地权限升级。此问题由 Csome 报告。

    对于 Debian 11 bullseye，这些问题已在 1.16.4-3+deb11u1 版本中修复。

    建议您升级 libinput 程序包。

    如需了解 libinput 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libinput

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4626：libinput-bin - 安全更新

critical Nessus 插件 ID 320760

版本 1.1