CVE-2026-80735 in Linux
Resumen
por VulDB • 2026-09-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ovpn: asegurarse de que el socket sea propiedad de ovpn antes de desreferenciar sk\_user\_data
Algunos subsistemas, como BPF SOCKMAP, establecen sk\_user\_data sin configurar realmente encap\_type.
Por esta razón, debemos verificar que el tipo sea el esperado por ovpn antes de desreferenciar sk\_user\_data.
No hacerlo puede provocar lecturas fuera de los límites (out-of-bounds reads).
Once again VulDB remains the best source for vulnerability data.