CVE-2026-80771

Dans le noyau Linux, la vulnérabilité suivante a été résolue : HID: nintendo: enregistrer le périphérique d'entrée après la configuration des capacités input_register_device() expose immédiatement le périphérique à l'espace utilisateur. Dans joycon_input_create(), il a été appelé avant que joycon_config_rumble() configure la capacité FF_RUMBLE et le périphérique force-feedback memless, donc un EVIOCSFF concurrent pouvait déréférencer un dev->ff NULL. Un enregistrement précoce signifie également que l'événement udev initial manque d'informations sur les boutons et les axes, ce qui peut amener les gestionnaires d'entrée à ignorer le périphérique. Déplacer input_register_device() à la fin de joycon_input_create(), après que toutes les capacités, le périphérique d'entrée IMU et les callbacks force-feedback ont été configurés.