El kernel de Linux corrigió una vulnerabilidad en el driver HID magicmouse: la función magicmouse_raw_event() procesaba paquetes con DOUBLE_REPORT_ID (0xf7) dividiéndolos y llamándose a sí misma sobre cada mitad, sin más límite que un chequeo de tamaño. Un dispositivo HID malicioso compatible con el driver puede enviar un reporte que comience con 0xf7 y repita la secuencia [0xf7, 0x00], consumiendo dos bytes por nivel y generando hasta ~8000 llamadas anidadas con un buffer de 16 KiB. Eso agota la pila del kernel (16 KiB), provocando un panic con CONFIG_VMAP_STACK o corrupción de memoria sin él.
El impacto real depende de que un atacante logre conectar o emular un dispositivo HID que el sistema reconozca como Magic Mouse; no es explotable de forma remota por red. El EPSS estima solo 0,2% de probabilidad de explotación en 30 días (percentil 9%), pero el CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el contexto del Patch Tuesday de Microsoft de septiembre de 2026, señalándola como relevante para infraestructura chilena. La corrección impide reingresar al caso DOUBLE_REPORT_ID desde una llamada recursiva, limitando la profundidad a dos sin alterar el parseo de paquetes válidos.
| CVE | CVE-2026-80783 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 9) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |