요약

libinput의 udev 헬퍼 처리 과정에서 발생하는 취약점으로 인해 임의의 루트 코드 실행이 가능해지는 보안 문제가 발견되었습니다. 악의적인 장치가 특정 속성을 설정할 경우 udev가 이를 잘못 해석하여 공격 벡터가 형성됩니다.

핵심 포인트

• libinput의 udev 헬퍼 처리 방식에서 취약점 발견
• 악의적인 uinput/uhid 장치를 통한 루트 권한 탈취 가능
• Steam Devices 패키지 설치 시 일반 사용자도 노출 위험
• libinput 1.31.2 버전으로 업데이트하여 문제 완화 가능