CVE-2026-80770

Publicada el 4 sept 2026

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: HID: nintendo: detener la E/S del dispositivo antes de hid_hw_stop en caso de fallo de probe nintendo_hid_probe() llama a hid_device_io_start() antes de joycon_init() y joycon_leds_create(). Si alguna falla, la ruta de error salta a err_close que llama a hid_hw_close()/hid_hw_stop() sin llamar primero a hid_device_io_stop(). hid_hw_stop() no detiene la E/S del dispositivo, por lo que hid_input_report() aún puede ejecutarse y acceder a los datos del controlador que se están desmontando, lo que provoca un use-after-free. Añade una etiqueta err_io_stop que llama a hid_device_io_stop() antes de hid_hw_close(), y dirige a ella las dos rutas de error posteriores a io_start.

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE