CVE-2026-80771

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: nintendo: registrar el dispositivo de entrada después de establecer las capacidades input_register_device() expone el dispositivo al espacio de usuario inmediatamente. En joycon_input_create() se llamaba antes de que joycon_config_rumble() configure la capacidad FF_RUMBLE y el dispositivo memless force-feedback, por lo que un EVIOCSFF concurrente podría desreferenciar un NULL dev->ff. Registrarlo anticipadamente también significa que el evento udev inicial carece de información de botones y ejes, lo que puede hacer que los gestores de entrada ignoren el dispositivo. Mover input_register_device() al final de joycon_input_create(), después de que se hayan configurado todas las capacidades, el dispositivo de entrada IMU y los callbacks de force-feedback.