CVE-2026-80771 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
HID: nintendo: registrare il dispositivo di input dopo l'impostazione delle funzionalità
input_register_device() espone immediatamente il dispositivo all'userspace. In joycon_input_create(), questa funzione veniva chiamata prima che joycon_config_rumble() configurasse la capacità FF_RUMBLE e il dispositivo force-feedback senza memoria, quindi un EVIOCSF concurrente poteva dereferenziare un dev->ff NULL.
La registrazione anticipata comporta anche l'assenza di informazioni su pulsanti ed assi nell'evento udev iniziale, il che può far sì che i gestori dell'input ignorino il dispositivo.
Spostare input_register_device() alla fine di joycon_input_create(), dopo la configurazione di tutte le funzionalità, del dispositivo di input IMU e delle callback per force-feedback.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.