CVE-2026-80771 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
Linux 커널에서 다음 취약점이 해결되었습니다:
HID: nintendo - 기능 설정 후 입력 장치 등록
input_register_device()는 장치를 즉시 사용자 공간에 노출합니다. joycon_input_create() 함수에서는 joycon_config_rumble()이 FF_RUMBLE 기능과 메모리 없는 힘 피드백(force-feedback) 기기를 구성하기 전에 이 함수가 호출되었습니다. 이로 인해 동시 EVIOCSFF 시스템 콜에서 NULL인 dev->ff를 역참조(dereference)할 위험이 있었습니다.
또한 조기에 등록하면 초기 udev 이벤트에 버튼 및 축 정보가 누락되어 입력 관리자가 해당 장치를 무시하게 될 수 있습니다.
joycon_input_create() 함수의 마지막 부분으로 input_register_device() 호출 위치를 이동하여, 모든 기능과 IMU(관성 측정 장치) 입력 장치, 힘 피드백 콜백이 구성된 후에 등록되도록 했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.