CVE-2026-80771

Nel kernel Linux, la seguente vulnerabilità è stata risolta: HID: nintendo: registrare il dispositivo di input dopo aver impostato le capabilities input_register_device() espone immediatamente il dispositivo allo userspace. In joycon_input_create() veniva chiamata prima che joycon_config_rumble() configuri la capability FF_RUMBLE e il dispositivo force-feedback memless, quindi un EVIOCSFF concorrente potrebbe dereferenziare un dev->ff NULL. La registrazione anticipata significa anche che l'evento udev iniziale è privo di informazioni su pulsanti e assi, il che può portare gli input manager a ignorare il dispositivo. Spostare input_register_device() alla fine di joycon_input_create(), dopo che tutte le capabilities, il dispositivo di input IMU e le callback force-feedback sono state configurate.