因此，它會受到 ALAS2023-2026-1857 公告中所提及的多個弱點影響。

    在 libinput 中發現一個缺陷。具有 /dev/uinput 存取權的本機攻擊者可透過 libinput-device-group 協助程式插入任意 udev 屬性。例如，透過利用移除裝置時執行的REMOVE_CMD屬性，此插入可能會導致根程式碼執行。攻擊者可利用此弱點，在系統上取得提升的權限。(CVE-2026-50265)

    在 libinput 1.30.4 之前版本以及 1.31.x 至 1.31.3 版中，libinput-device-group 未逸出的 phys 輸出可以注入 udev 屬性，導致任意根程式碼執行 (CVE-2026-50292)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libinput、libinput-devel、libinput-test (ALAS2023-2026-1857)

critical Nessus Plugin ID 321997

找不到依附元件