Vulnerabilidades críticas en InputPlumber, una utilidad de dispositivos de entrada de Linux utilizada en SteamOS, podrían permitir a los atacantes inyectar entradas de interfaz de usuario y provocar condiciones de denegación de servicio en los sistemas afectados. Los investigadores de SUSE las han registrado como CVE-2025-66005 y CVE-2025-14338, que afectan a las versiones de InputPlumber anteriores a la v0.69.0 y surgen de mecanismos de autorización D-Bus inadecuados. InputPlumber combina dispositivos de entrada de Linux en dispositivos de entrada virtuales

El investigador de seguridad de GitHub Security Lab, Kevin Backhouse, detalla el procedimiento que permite realizar una escalada de privilegios en sistemas Linux que utilizan el servicio polkit. Polkit es un servicio instalado por defecto en muchas distribuciones de Linux. Es utilizado por systemd, por lo que cualquier distribución de Linux que utilice systemd también utiliza polkit.Distribuciones actualmente vulnerables como RHEL 8, Fedora 21 o Ubuntu 20.04