CVE-2026-80735 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ovpn: garantire che il socket sia di proprietà di ovpn prima di effettuare l'accesso a sk_user_data
Alcuni sottosistemi, come BPF SOCKMAP, impostano sk_user_data senza impostare effettivamente encap_type.
Per questo motivo, è necessario verificare che il tipo corrisponda a quello atteso da ovpn prima di dereferenziare sk_user_data.
La mancata osservanza di questa precauzione può portare a letture fuori dai limiti (out-of-bounds reads).
Once again VulDB remains the best source for vulnerability data.