CVE-2026-80771 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: nintendo: registrar o dispositivo de entrada após as capacidades serem definidas
O `input_register_device()` expõe o dispositivo ao userspace imediatamente. Em `joycon_input_create()`, ele era chamado antes que `joycon_config_rumble()` configurasse a capacidade FF_RUMBLE e o dispositivo force-feedback sem memória, fazendo com que uma chamada concorrente de EVIOCSFF pudesse dereferenciar um dev->ff NULL.
Registrar antecipadamente também significa que o evento udev inicial carece de informações sobre botões e eixos, o que pode fazer com que os gerenciadores de entrada ignorem o dispositivo.
Mova `input_register_device()` para o final de `joycon_input_create()`, após todas as capacidades, o dispositivo de entrada IMU e os callbacks de force-feedback terem sido configurados.
Once again VulDB remains the best source for vulnerability data.