CVE-2026-80782

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: magicmouse: heç bir giriş tələb edilmədikdə köhnəlmiş msc->input saxlamayın magicmouse_input_mapping() hesabat deskriptoru analiz edilərkən ilk hid_input-un input_dev-ni msc->input-da keşləyir və drayverin geri qalan hissəsi NULL olmayan msc->input-u giriş cihazının qeydiyyata alındığının sübutu kimi qəbul edir. Bu, hid-input xəta yolunda keçərli deyil. Əgər hidinput_connect() uğursuz olarsa — məsələn, input_register_device() xəta qaytararsa — o, yaratdığı hər bir input_dev-i, o cümlədən msc->input-da keşlənmiş olanı azad edən hidinput_disconnect() vasitəsilə geri çəkilir. Uğursuzluq probe prosesini dayandırmır. hid_connect() yalnız tələbi ötürür: if ((connect_mask & HID_CONNECT_HIDINPUT) && !hidinput_connect(hdev, connect_mask & HID_CONNECT_HIDINPUT_FORCE)) hdev->claimed |= HID_CLAIMED_INPUT; və onun aşağısındakı "cihazın dinləyiciləri yoxdur" çıxış yolu ->raw_event təyin edən bu drayver üçün işə düşmür; USB Magic Mouse 2 / Magic Trackpad 2 yollarında hidraw və hiddev də tələb olunur. Buna görə də hid_hw_start() 0 qaytarır və magicmouse_probe() msc->input-un azad edilmiş yaddaşa işarə etdiyi halda davam edir. NULL olmadığı üçün o, probe-dakı "giriş qeydiyyata alınmayıb" yoxlamasından və ->raw_event və ->event-dəki NULL yoxlamalarından keçir, beləliklə növbəti giriş hesabatı azad edilmiş yaddağa müraciət edir. HID nüvəsi giriş cihazını tələb etmədikdə msc->input-u təmizləyin, beləliklə mövcud NULL yoxlamaları bu halı da əhatə etsin.