Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:pidff:hid->inputs が空の場合の OOB 書き込みを修正します hid_pidff_init_with_quirks() は、hid->inputs が空でないことを最初にチェックせずに、list_entry(hid->inputs.next, struct hid_input, list) からinput_devを導き出します。struct hid_inputのリストメンバーはオフセット0にあるため、空のリストではlist_entry()が&hid->inputs自体を生成し、次のhidinput->inputロードはstruct hid_deviceの無関係なメンバーを読み取ります。
    この場合、dev は型の取り違えのあるポインターであり、フォースフィードバック init はそれを通り抜けて書き込みます:各 set_bit(FF_*, dev->ffbit) は dev + 192 に 8 バイトを保存し、dev が実際にエイリアスするオブジェクトの終端を超えて、input_ff_create() はヒープポインターと 2 つの関数ポインターの書き込みをさらに追加します。hid-universal-pidff まで、呼び出し元は usbhid からの hid_pidff_init() のみでした。usbhid は HID_CLAIMED_INPUT の下で実行されるため、常に 1 つ以上のhid_inputがあります。universal_pidff_probe() は HID_CONNECT_DEFAULT & ~HID_CONNECT_FF でデバイスを起動し、記述子が PID 使用率のページを持つたびに hid_pidff_init_with_quirks() を直接呼び出し、そのゲートをバイパスします。アプリケーションコレクションが唯一の HID_UP_PID にあるレポート記述子は、hid->inputs を空のままにしますが、hid_connect() は依然として hidraw クレームを通過します。このため、プローブは無防備な list_entry() に到達します。書き込みはホットプラグ作業キューの USB プローブパスで発生するため、悪意のあるデバイスをプラグインするだけで書き込みがトリガーされます。攻撃者のソフトウェアやログインユーザーは必要ありません。KASAN は、universal_pidff_probe() から到達した hid_pidff_init_with_quirks() での 8 バイトの領域外書き込みを報告しています。他の HID フォースフィードバックドライバーが既に行っているように、dev を派生させ、-ENODEV を返す前に空のリストをチェックします。universal_pidff_probe() はエラーを伝播し、アンワインドします。XBOW により発見され、Baul Lee <baul.lee@xbow.com> 氏によりトリアージされました(CVE-2026-80780)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80780

high Nessus プラグイン ID 343024

バージョン 1.3