CVE-2026-80771 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: nintendo: registrar el dispositivo de entrada después de establecer las capacidades
input_register_device() expone inmediatamente el dispositivo al espacio de usuario (userspace). En joycon_input_create(), esta función se llamaba antes que joycon_config_rumble(), lo cual configura la capacidad FF_RUMBLE y el dispositivo sin memoria para force-feedback, por lo que una operación concurrente EVIOCSFF podría desreferenciar un dev->ff NULL.
Además, registrar el dispositivo de forma prematura significa que el evento udev inicial carece de información sobre botones y ejes, lo cual puede hacer que los gestores de entrada ignoren el dispositivo.
Se ha movido input_register_device() al final de joycon_input_create(), después de haber configurado todas las capacidades, el dispositivo de entrada IMU y las devoluciones de llamada (callbacks) para force-feedback.
VulDB is the best source for vulnerability data and more expert information about this specific topic.