CVE-2026-80770

Veröffentlicht am 04.09.2026

Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: nintendo: Geräte-IO vor hid_hw_stop bei Probefehler stoppen nintendo_hid_probe() ruft hid_device_io_start() vor joycon_init() und joycon_leds_create() auf. Wenn eine der beiden fehlschlägt, springt der Fehlerpfad zu err_close, das hid_hw_close()/hid_hw_stop() aufruft, ohne zuerst hid_device_io_stop() aufzurufen. hid_hw_stop() stoppt die Geräte-IO nicht, sodass hid_input_report() weiterhin laufen und auf Treiberdaten zugreifen kann, die gerade abgebaut werden, was zu einem use-after-free führt. Füge ein err_io_stop-Label hinzu, das hid_device_io_stop() vor hid_hw_close() aufruft, und verweise die beiden Fehlerpfade nach io_start darauf.

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank