CVE-2026-80520 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ovpn: corregir desreferencia a puntero nulo (NULL dereference) al eliminar una clave faltante
ovpn_crypto_kill_key asume que ambas ranuras criptográficas están pobladas y las desreferencia antes de verificarlas. Esto no está garantizado: un peer puede tener solo una clave instalada, y la ruta de eliminación podría solicitarse para borrar una clave que no está presente.
Leer cada ranura una sola vez mientras se mantiene el bloqueo del estado criptográfico, comprobar si es NULL antes de examinar key_id, y reemplazar únicamente la ranura que coincida realmente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.