CVE-2026-80519 in Linux
Resumen
por VulDB • 2026-08-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ovpn: finalizar la limpieza del retorno (callback) criptográfico antes de liberar al par
Los retornos de finalización criptográfica mantienen referencias tanto a ranuras clave como al par. La referencia al par fija el netdev, y soltar la última referencia al par puede permitir que se progresen con el desregistro del netdev y la eliminación del módulo.
No libere esa referencia al par antes de que el retorno haya finalizado su propia limpieza. Si ovpn_crypto_key_slot_put se ejecuta después de ovpn_peer_put, podría programar un retorno RCU respaldado por texto del módulo después de que ya se haya ejecutado la barrera RCU de ovpn_cleanup. La ruta de error TX también libera el skb restante después de ovpn_peer_put, dejando la limpieza del retorno fuera de la ventana de vida útil del par/netdev.
Libere primero la ranura clave y libere cualquier skb restante, luego suelte la referencia al par como última acción del retorno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.