La biblioteca libinput, pilar en la gestión de dispositivos de entrada en Linux, ha recibido una actualización urgente. Se detectó una vulnerabilidad que permite a un periférico manipulado engañar al sistema udev. El atacante puede ejecutar código malicioso con privilegios de administrador, comprometiendo la seguridad del equipo sin necesidad de acceso físico directo.
El engaño a udev: cómo un ratón falso toma el control 🖱️
El fallo reside en cómo libinput procesa eventos de dispositivos. Un periférico fraudulento puede inyectar datos que udev interpreta como órdenes válidas para modificar reglas del sistema. Esto permite al atacante escalar privilegios y ejecutar comandos arbitrarios. La correción valida ahora de forma estricta el origen de cada evento, evitando que un teclado o ratón falso suplante a otro hardware autorizado.
Tu teclado te odia (y ahora puede borrar tu sistema) ⌨️
Siempre sospechaste que tu teclado tenía vida propia, pero ahora resulta que un ratón de juguete puede hacer más daño que un hacker con sotana. La buena noticia es que ya no tendrás que pegarle con un martillo a tu periférico para sentirte seguro. Actualiza libinput y deja de temerle al mouse de la oficina. Al menos hasta el próximo parche.