CVE-2026-80772

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: nintendo: joycon_ctlr_read_handler() funksiyasında sərhədləri aşan oxuma (out-of-bounds read) problemi düzəldildi joycon_ctlr_read_handler() daxil olan HID giriş hesabatını struct joycon_input_report tipinə çevirir və onu analiz edir, lakin bu çevirmə yalnız 12 baytlıq uzunluq yoxlaması ilə qorunur: if (size >= 12) /* giriş hesabatının mövcud olduğundan əmin olun */ joycon_parse_report(ctlr, (struct joycon_input_report *)data); struct joycon_input_report 49 baytdır: 13 baytlıq başlıq və ardınca gələn, IMU hissəsi 36 bayt olan bir birləşmə (union). IMU hesabatı üçün joycon_parse_report() -> joycon_parse_imu_report() həmin birləşməni (struktur offsetləri 13..48) oxuyur, buna görə də data[0] == JC_INPUT_IMU_DATA olan tam olaraq 12 baytlıq hesabat yoxlamadan keçir, lakin elan edilmiş uzunluğundan 37 bayt artıq oxunur. Həddindən artıq oxunan baytlar akselerometr/giroskop dəyərlərinə dekodlaşdırılır və "(IMU)" giriş cihazı vasitəsilə istifadəçi sahəsinə (userspace) ötürülərək drayverin daxili yaddaşının sızmasına səbəb olur. data[0] və size parametrləri bədniyyətli və ya saxtalaşdırılmış Joy-Con/Pro Controller tərəfindən tamamilə idarə edilir. Qəbul buferləri maksimum hesabat uzunluğuna uyğun ölçüldüyü üçün bu, slab OOB-dən ziyadə ayırmalar daxilində həddindən artıq oxumadır, lakin dekodlaşdırılmış baytlar yenə də istifadəçi sahəsinə çatır. joycon_ctlr_handle_event() funksiyasındakı paralel subcmd yolu eyni çevirmənin sərhədlərini artıq düzgün şəkildə təyin edib: if (size < sizeof(struct joycon_input_report) || data[0] != JC_INPUT_SUBCMD_REPLY) break; Burada da eyni sizeof(struct joycon_input_report) sərhədindən istifadə edin.