CVE-2026-80520 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ovpn: correzione del dereferenziamento di puntatore nullo (NULL) durante l'eliminazione della chiave mancante
La funzione ovpn_crypto_kill_key presuppone che entrambi gli slot crittografici siano popolati e ne effettua il dereferenziamento prima di verificarne la presenza. Ciò non è garantito: un peer può avere installata una sola chiave, ed il percorso di eliminazione (kill path) potrebbe essere richiesto per rimuovere una chiave che non è presente.
Leggere ogni slot una volta sola mantenendo il lock dello stato crittografico, verificare l'assenza di NULL prima di esaminare key_id e sostituire solo lo slot che corrisponde effettivamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.