未評価
logiops through 0.3.4, in its default configuration, allows any unprivileged user to configure its logid daemon via an unrestricted D-Bus service, inc...
CVE-2024-45752
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-45752 logiops
- Ubuntu UBUNTU-CVE-2024-45752 logiops
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
logiops through 0.3.4, in its default configuration, allows any unprivileged user to configure its logid daemon via an unrestricted D-Bus service, including setting malicious keyboard macros. This allows for privilege escalation with minimal user interaction.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- report bugzilla.suse.com