CVE-2026-80519 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ovpn: Beendigung der Crypto-Callback-Bereinigung vor dem Peer-Freigabevorgang
Crypto-Abschluss-Calls halten sowohl Key-Slot- als auch Peer-Referenzen. Die Peer-Referenz sperrt das netdev, und das Entfernen der letzten Peer-Referenz kann dazu führen, dass die Netdev-Deregistrierung und das Modul-Entfernung fortgesetzt werden können.
Veröffentlichen Sie diese Peer-Referenz nicht vor Abschluss der eigenen Bereinigung durch den Callback. Wenn ovpn_crypto_key_slot_put nach ovpn_peer_put ausgeführt wird, kann es einen RCU-Callback planen, der auf dem Modultext basiert, nachdem die ovpn_cleanup-Rcu-Barriere bereits gelaufen ist. Der TX-Fehlerpfad gibt auch das verbleibende skb nach ovpn_peer_put frei und hinterlässt die Callback-Bereinigung außerhalb des Peer-/Netdev-Lebenszeitfensters.
Geben Sie den Key-Slot frei und geben Sie alle verbleibenden skbs zuerst frei, bevor Sie die Peer-Referenz als letzte Aktion des Calls entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.