因此，该软件受到 ALAS2023-2026-1857 公告中提及的多个漏洞影响。

    在 libinput 中发现一个缺陷。一个具有 /dev/uinput 访问权限的本地攻击者可通过 libinput-device-group 帮助程序注入任意 udev 属性。此注入可导致根代码执行，例如，通过利用删除设备时执行的REMOVE_CMD属性。此漏洞允许攻击者在系统上获得提升的权限。(CVE-2026-50265)

    在 1.30.4 之前的 libinput 和 1.31.3 之前 1.31.x 中，libinput-device-group 非转义 phys 输出可注入 udev 属性，从而导致任意根代码执行 (CVE-2026-50292)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libinput、libinput-devel、libinput-test (ALAS2023-2026-1857)

critical Nessus 插件 ID 321997

未找到依赖项