遠端 Debian 11 主機已安裝的套件受到 dla-4626 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4626-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 6 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libinput 版本：1.16.4-3+deb11u1 CVE ID： CVE-2022-1215 CVE-2026-50292

    在輸入裝置管理和事件處理程式庫 libinput 中發現兩個弱點。

    CVE-2022-1215

        libinput 未正確處理 evdev 裝置，因此特定設定中的惡意本機使用者可能會利用這些裝置執行任意程式碼。阿爾賓·埃爾德斯特爾-阿倫斯 （Albin Eldstl-Ahrens） 和盧卡斯·拉姆斯特 （Lukas Lamster） 報導。

    CVE-2026-50292

        libinput 提供的 udev 協助程式對裝置屬性的清理不足，這可能導致某些設定中的本機權限提升。由 Csome 報導。

    對於 Debian 11 bullseye，這些問題已在 1.16.4-3+deb11u1 版本中修復。

    建議您升級 libinput 套件。

    如需有關 libinput 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libinput

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4626：libinput-bin - 安全性更新

critical Nessus Plugin ID 320760

版本 1.1