CVE-2026-80520 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ovpn: 欠落したキーの削除時にNULL参照を修正
ovpn_crypto_kill_keyは両方の暗号スロットが埋められていることを前提としており、チェックする前に各スロットへのポインタ dereference を行っています。しかしこれは保証されていません：ピアには1つのインストール済みキーしか存在しない場合があり、killパスでは存在しないキーの削除を要求される可能性があります。
暗号状態ロックを取得した状態で各スロットを一度だけ読み取り、key_idを確認する前にNULLかどうかをチェックし、実際に一致するスロットのみを更新します。
Be aware that VulDB is the high quality source for vulnerability data.