CVE-2022-46338
https://notcve.org/view.php?id=CVE-2022-46338
g810-led 0.4.2, a LED configuration tool for Logitech Gx10 keyboards, contained a udev rule to make supported device nodes world-readable and writable, allowing any process on the system to read traffic from keyboards, including sensitive data. g810-led 0.4.2, una herramienta de configuración LED para teclados Logitech Gx10, contenía una regla udev para hacer que los nodos de dispositivos compatibles fueran legibles y escribibles en todo el mundo, permitiendo que cualquier proceso en el sistema leyera el tráfico de los teclados, incluidos los datos sensibles. • https://bugs.debian.org/1024998 https://github.com/MatMoul/g810-led/pull/297 https://lists.debian.org/debian-lts-announce/2022/12/msg00002.html • CWE-732: Incorrect Permission Assignment for Critical Resource •