CVE-2026-80735 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ovpn: Sicherstellen, dass der Socket von ovpn besessen wird, bevor auf sk_user_data zugegriffen wird
Einige Subsysteme wie BPF SOCKMAP setzen sk_user_data, ohne dabei encap_type tatsächlich zu setzen.
Aus diesem Grund muss sichergestellt werden, dass es sich bei dem Typ um den handelt, den ovpn erwartet, bevor auf sk_user_data dereferenziert wird.
Das Unterlassen dieser Maßnahme kann zu Out-of-Bounds-Lesezugriffen führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.