CVE-2026-80771

Veröffentlicht am 04.09.2026

Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: nintendo: Eingabegerät erst nach dem Setzen der Capabilities registrieren input_register_device() macht das Gerät sofort für den Userspace sichtbar. In joycon_input_create() wurde sie aufgerufen, bevor joycon_config_rumble() die FF_RUMBLE-Capability und das memless Force-Feedback-Device konfiguriert, sodass ein gleichzeitiges EVIOCSFF ein NULL dev->ff dereferenzieren könnte. Eine frühe Registrierung bedeutet außerdem, dass dem initialen udev-Event Tasten- und Achseninformationen fehlen, wodurch Input-Manager das Gerät ignorieren können. input_register_device() an das Ende von joycon_input_create() verschieben, nachdem alle Capabilities, das IMU-Eingabegerät und die Force-Feedback-Callbacks konfiguriert wurden.

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank