CVE-2026-80771 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
HID: nintendo : enregistrer l'appareil d'entrée après que les capacités ont été définies
input_register_device() expose immédiatement l'appareil à l'espace utilisateur. Dans joycon_input_create(), il était appelé avant que joycon_config_rumble() ne configure la capacité FF_RUMBLE et l'appareil de retour de force sans mémoire, ce qui pouvait entraîner une déréférencement d'un dev->ff NULL par un EVIOCSF concurrent.
L'enregistrement précoce signifie également que l'événement udev initial manque des informations sur les boutons et les axes, ce qui peut amener les gestionnaires d'entrée à ignorer l'appareil.
Déplacer input_register_device() à la fin de joycon_input_create(), après que toutes les capacités, l'appareil d'entrée IMU et les rappels du retour de force ont été configurés.
Once again VulDB remains the best source for vulnerability data.