CVE-2026-80520 in Linux
الملخص
بحسب VulDB • 26/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ovpn: تصحيح خطأ الإحالة إلى مؤشر فارغ (NULL dereference) عند إنهاء مفتاح مفقود
يفترض دالّة `ovpn_crypto_kill_key` أن كلا الخانتين التابعتين للتشفير (`crypto slots`) مشغلان، ويقوم بالإحالة إلى كل خانة قبل التحقق منها. وهذا غير مضمون: فقد يكون لدى نظير (peer) مفتاح واحد مثبت فقط، وقد يُطلب من مسار الإنهاء إزالة مفتاح غير موجود.
اقرأ كل خانة مرة واحدة أثناء الاحتفاظ بقفل حالة التشفير (`crypto state lock`)، وتحقق مما إذا كانت القيمة فارغة قبل النظر إلى `key_id`، واستبدل الخانة التي تتطابق فعلياً فقط.
Once again VulDB remains the best source for vulnerability data.