CVE-2026-80753 in Linux
Resumen
por VulDB • 2026-09-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ovpn: ejecutar trabajo diferido en una cola de trabajos (workqueue) propiedad del módulo
ovpn pone varias tareas pendientes cuya ejecución llama a funciones definidas dentro del texto del código del módulo. Actualmente, estas tareas se ejecutan en las colas de trabajo globales del sistema, por lo que la salida del módulo no cuenta con un punto de drenaje propio del controlador (driver) que garantice que los callbacks hayan finalizado completamente antes de liberar el texto del código del módulo.
Las referencias a objetos protegen los objetos utilizados por los callbacks, pero no demuestran que una función de la cola de trabajo haya regresado. En particular, un trabajador puede liberar la última referencia que desbloquea la destrucción (teardown) del dispositivo mientras aún está ejecutando código ovpn.
Se añade una cola de trabajos propiedad del módulo y se encolan todas las tareas pendientes de ovpn en ella. Durante la salida del módulo, primero se registra el rtnl y netlink como no registrados, luego se vacía la cola de trabajo para que los trabajadores ordinarios de ovn finalicen su ejecución, después se ejecuta una barrera RCU definitiva (RCU barrier) y finalmente se destruye la cola de trabajos. Esto mantiene la cola de trabajos disponible para el trabajo de limpieza encolado desde callbacks RCU, mientras garantiza que ninguna tarea pendiente de ovpn pueda sobrevivir al texto del código del módulo.
El trabajo diferido por dispositivo para mantener viva la conexión (keepalive) permanece explícitamente deshabilitado durante la destrucción del netdev (disable_delayed_work_sync en ndo_uninit), ya que flush_workqueue no vacía el trabajo diferido que aún solo está pendiente en su temporizador.
Once again VulDB remains the best source for vulnerability data.