CVE-2026-68341 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ovpn: unlock_ovpn()におけるuse after freeの修正
unlock_ovpn()関数はllist_for_each_entry()を使用してrelease_listをイテレートし、ループ本体内でovpn_peer_put()を通じてpeer参照を解放しています。
この処理により最後の参照が解放されると、peerは最終的にフリーされます。しかし、llist_for_each_entry()では、ループの進み方（advance expression）でpeer->release_entry.nextを読み込んでおり、これはループ本体の実行後に実行されます。その時点ではpeerがすでにフリーされている可能性があり、次のリストエントリに進む際にuse after freeが発生します。
これを修正するため、llist_for_each_entry_safe()を使用し、ループ本体を実行する前に次のポインタをキャッシュするようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.