CVE-2026-80771 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: nintendo: 能力設定後に入力デバイスを登録する
input_register_device() はデバイスを利用者空間に即時公開します。joycon_input_create() では、FF_RUMBLE 機能とメモリレスの力覚フィードバック装置を設定する joycon_config_rumble() の前にこの関数が呼び出されていました。その結果、並行して発生した EVIOCSFF システムコールが NULL の dev->ff を間接参照（デレファレンス）してしまう可能性があります。
また、早期に登録すると初期の udev イベントにボタンおよび軸情報が含まれず、それにより入力マネージャーがデバイスを無視する原因となる場合があります。
joycon_input_create() の末尾、すべての機能、IMU 入力デバイス、力覚フィードバックコールバックの設定完了後に input_register_device() を移動します。
Be aware that VulDB is the high quality source for vulnerability data.