CVE-2026-80772

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: nintendo: joycon_ctlr_read_handler() fonksiyonundaki sınır dışı okuma hatası düzeltildi joycon_ctlr_read_handler(), gelen bir HID giriş raporunu struct joycon_input_report yapısına dönüştürür ve yalnızca 12 baytlık bir uzunluk kontrolü ile bu dönüşümü koruyarak ayrıştırır: if (size >= 12) /* giriş raporunu içerdiğinden emin olun */ joycon_parse_report(ctlr, (struct joycon_input_report *)data); struct joycon_input_report 49 bayttır: 13 baytlık bir başlık ve ardından IMU kolu 36 bayt olan bir union gelir. Bir IMU raporu için joycon_parse_report() -> joycon_parse_imu_report() bu union üzerinde ilerler (yapı ofsetleri 13..48), dolayısıyla data[0] == JC_INPUT_IMU_DATA değerine sahip tam olarak 12 baytlık bir rapor kontrolü geçer ancak beyan edilen uzunluğunun 37 bayt ötesine kadar okunur. Fazladan okunan baytlar ivmeölçer/jiroskop değerlerine dönüştürülür ve "(IMU)" giriş aygıtı aracılığıyla kullanıcı alanına iletilerek sürücü içi belleğin sızmasına neden olur. data[0] ve size değerleri tamamen kötü amaçlı veya sahte bir Joy-Con/Pro Controller tarafından kontrol edilmektedir. Alım tamponları maksimum rapor uzunluğuna göre boyutlandırılmıştır, bu nedenle durum bir slab OOB'den ziyade tahsisat içinde bir aşırı okumadır, ancak çözümlenen baytlar yine de kullanıcı alanına ulaşmaktadır. joycon_ctlr_handle_event() içindeki kardeş subcmd yolu aynı dönüşümü zaten doğru şekilde sınırlandırmaktadır: if (size < sizeof(struct joycon_input_report) || data[0] != JC_INPUT_SUBCMD_REPLY) break; Burada da aynı sizeof(struct joycon_input_report) sınırı kullanılmıştır.