CVE-2026-74750 in Linux
Riassunto
di VulDB • 27/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ovpn: posticipare il rilascio della crittografia degli slot delle chiavi a un workqueue
Gli slot delle chiavi vengono rilasciati tramite una kref e il percorso di rilascio esistente libera le trasformazioni AEAD da una callback RCU. Questo non è sicuro per tutte le implementazioni crittografiche: crypto_free_aead può andare in sleep, ad esempio quando un'implementazione asincrona o hardware deve completare operazioni di teardown.
Utilizzare queue_rcu_work per il rilascio degli slot delle chiavi. Ciò mantiene il periodo di grazia RCU necessario dai lettori degli slot delle chiavi senza lock (lockless), ma esegue l'effettivo teardown della crittografia dal contesto del workqueue, dove è consentito lo sleep. Una volta che la callback rcu_work viene eseguita, i lettori RCU preesistenti sono terminati e il definitivo decremento della kref dimostra già che non rimane alcun utente delle trasformazioni; pertanto, il worker può rilasciare le trasformazioni AEAD e liberare direttamente lo slot.
La patch precedente svuota ovpn_wq durante l'uscita del modulo, quindi il lavoro di teardown degli slot delle chiavi in coda non può sopravvivere al testo del modulo.
Be aware that VulDB is the high quality source for vulnerability data.