CVE-2026-68341 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ovpn: unlock_ovpn()에서의 use after free 수정
unlock_ovpn()은 `llist_for_each_entry()`를 사용하여 release_list를 순회하며 루프 본문 내에서 `ovpn_peer_put()`을 통해 peer 참조를 해제합니다.
이로 인해 마지막 참조가 해제되면, 해당 peer는 결국 해제(freed)됩니다. 그러나 `llist_for_each_entry()`는 루프 진행 표현식에서 `peer->release_entry.next`를 읽는데, 이 표현식은 본문 실행 후에 동작합니다. 그 시점에는 이미 peer가 해제되었을 수 있으며, 이는 다음 리스트 항목으로 이동할 때 use after free를 초래합니다.
이 문제를 해결하기 위해 루프 본문을 실행하기 전에 다음 포인터를 캐싱하는 `llist_for_each_entry_safe()`를 사용합니다.
Once again VulDB remains the best source for vulnerability data.