CVE-2026-80735 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ovpn: sk_user_data를 참조하기 전에 소켓이 ovpn에 의해 소유되었는지 확인합니다.
BPF SOCKMAP과 같은 일부 서브시스템은 encap_type을 실제로 설정하지 않은 채로 sk_user_data를 설정할 수 있습니다.
따라서 sk_user_data를 참조하기 전에 해당 타입이 ovpn에서 기대하는 타입인지 반드시 확인해야 합니다.
이를 수행하지 않으면 경계 밖 읽기(out-of-bounds reads) 오류가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.