Heimdall Security Logo

CVE-2026-80770

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.2.1, <c023443f0e6cfd257846b6515c93c1ea08026593, <=6.1.*, 7.1.11, <=6.12.*, 5.16, 6.6.156, 6.12.106, <c2f3d51c7f5222f5b51e0c90f02258d82e1b44dd, 0, <=7.1.*, <=6.6.*, <13a3edf96568a0b7aacadea07c2adec53ac8f630, <5.16, <=6.18.*, 6.18.47, <5efcd7bbfaaec67d137c99aa0940fa34375db27f, <=7.2.*, <03a84f9f88b42cd49752ec0259922b67e4b88598, <=*, 2af16c1f846bd60240745bbd3afa13d5f040c61a, <2e0d98dc8a6dea5fc2b72bf66e0dcbd5488644b4, <1f74d3bff6fe04a64e02ab3661d2e0d554565aa6, 6.1.187, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: HID: nintendo: stop device IO before hid_hw_stop on probe failure nintendo_hid_probe() calls hid_device_io_start() before joycon_init() and joycon_leds_create(). If either fails, the error path jumps to err_close which calls hid_hw_close()/hid_hw_stop() without first calling hid_device_io_stop(). hid_hw_stop() does not stop device IO, so hid_input_report() may still run and access driver data that is being torn down, resulting in a use-after-free. Add an err_io_stop label that calls hid_device_io_stop() before hid_hw_close(), and point the two post-io_start error paths at it.

Gravité et risque d'exploitation

CVE-2026-80770 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.2.1, <c023443f0e6cfd257846b6515c93c1ea08026593, <=6.1.*, 7.1.11, <=6.12.*, 5.16, 6.6.156, 6.12.106, <c2f3d51c7f5222f5b51e0c90f02258d82e1b44dd, 0, <=7.1.*, <=6.6.*, <13a3edf96568a0b7aacadea07c2adec53ac8f630, <5.16, <=6.18.*, 6.18.47, <5efcd7bbfaaec67d137c99aa0940fa34375db27f, <=7.2.*, <03a84f9f88b42cd49752ec0259922b67e4b88598, <=*, 2af16c1f846bd60240745bbd3afa13d5f040c61a, <2e0d98dc8a6dea5fc2b72bf66e0dcbd5488644b4, <1f74d3bff6fe04a64e02ab3661d2e0d554565aa6, 6.1.187, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE