CVE-2026-80519 in Linux
Sumário
de VulDB • 27/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ovpn: finalizar a limpeza do retorno de chamada criptográfico antes da liberação do par (peer)
Os retornos de chamada de conclusão criptográfica mantêm referências tanto ao slot-chave quanto ao peer. A referência ao peer mantém o netdev ativo, e a remoção da última referência ao peer pode permitir que o desregistro do netdev e a remoção do módulo prossigam.
Não libere essa referência ao peer antes que o retorno de chamada tenha concluído sua própria limpeza. Se `ovpn_crypto_key_slot_put` for executado após `ovpn_peer_put`, ele poderá agendar um retorno de chamada RCU baseado no texto do módulo depois que a barreira RCU (`rcu_barrier`) da função `ovpn_cleanup` já tiver sido executada. O caminho de erro TX também libera o skb restante após `ovpn_peer_put`, deixando a limpeza do retorno de chamada fora da janela de vida útil do peer/netdev.
Libere o slot-chave e libere qualquer skb restante primeiro, em seguida, reduza a referência ao peer como a última ação do retorno de chamada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.