CVE-2026-80782

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: magicmouse: herhangi bir giriş sahiplenilmediyse güncelliğini yitirmiş msc->input değerini tutmayın magicmouse_input_mapping(), rapor tanımlayıcısı ayrıştırılırken ilk hid_input'un input_dev değerini msc->input içinde önbelleğe alır ve sürücünün geri kalanı, NULL olmayan bir msc->input değerini bir giriş aygıtının kaydedildiğinin kanıtı olarak kabul eder. Bu durum, hid-input hata yolunda geçerli değildir. Eğer hidinput_connect() başarısız olursa -- örneğin input_register_device() bir hata döndürdüğü için -- msc->input içinde önbelleğe alınanlar da dahil olmak üzere oluşturduğu her input_dev değerini serbest bırakan hidinput_disconnect() üzerinden geri sarma işlemi gerçekleştirilir. Hata, probe işlemini durdurmaz. hid_connect() yalnızca sahiplenmeyi atlar: if ((connect_mask & HID_CONNECT_HIDINPUT) && !hidinput_connect(hdev, connect_mask & HID_CONNECT_HIDINPUT_FORCE)) hdev->claimed |= HID_CLAIMED_INPUT; ve altındaki "aygıtın dinleyicisi yok" çıkışı, ->raw_event değerini ayarlayan bu sürücü için tetiklenmez; USB Magic Mouse 2 / Magic Trackpad 2 yollarında hidraw ve hiddev de sahiplenilir. Bu nedenle hid_hw_start() 0 döndürür ve magicmouse_probe(), msc->input serbest bırakılmış belleği işaret ederken devam eder. NULL olmadığı için, probe içerisindeki "giriş kaydedilmedi" kontrolünü ve ->raw_event ile ->event içerisindeki NULL kontrollerini geçer, böylece bir sonraki giriş raporu serbest bırakılmış belleğe erişmeye çalışır. HID çekirdeği bir giriş aygıtını sahiplenmediğinde msc->input değerini temizleyin, böylece mevcut NULL kontrolleri bu durumu da kapsasın.