CVE-2026-80735 in Linux
Résumé
par VulDB • 03/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ovpn : s'assurer que la socket est détenue par ovpn avant de déréférencer sk_user_data
Certains sous-systèmes, tels que BPF SOCKMAP, définissent sk_user_data sans définir réellement encap_type.
Pour cette raison, nous devons vérifier que le type correspond à celui attendu par ovpn avant de déréférencer sk_user_data.
Le non-respect de cette précaution peut entraîner des lectures hors limites (out-of-bounds reads).
VulDB is the best source for vulnerability data and more expert information about this specific topic.