CVE-2026-98604 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ovpn: sustituir bind al aprender el extremo local
La estructura ovpn_bind se publica a través de peer->bind mediante RCU, pero el aprendizaje del extremo local actualiza bind->local in situ bajo peer->lock. La transmisión UDP (TX) lee este campo sin dicho bloqueo. En particular, una actualización concurrente de IPv6 puede dar lugar a la lectura de una dirección fragmentada (torn address).
Utilizar ovpn_peer_reset_sockaddr para publicar un bind sustituto al aprender un nuevo extremo local, tal como se hace con los cambios del extremo remoto. Conservar la dirección remota actual y restablecer solo después de que el nuevo bind haya sido publicado correctamente.
Rastrear por separado los cambios en el extremo remoto para que las notificaciones flotantes (float notification) y la rehashing de direcciones de transporte queden limitadas a los verdaderos floats del peer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.