CVE-2026-80772

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função joycon ctlr read handler(). A função converte um relatório de entrada HID recebido para struct joycon input report, mas realiza apenas uma verificação de comprimento de 12 bytes. Como a struct joycon input report possui 49 bytes, um relatório de exatamente 12 bytes com data[0] definido como JC INPUT IMU DATA pode ignorar a verificação, levando a função joycon parse imu report() a ler até 37 bytes além do comprimento declarado. Isso permite que um controle Joy-Con ou Pro malicioso ou falsificado controle as variáveis data[0] e size, fazendo com que a memória interna do driver seja vazada para o espaço do usuário através do dispositivo de entrada (IMU). Trata-se de uma leitura excessiva dentro da alocação, e não de uma leitura fora dos limites do slab.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.