CVE-2026-80520 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ovpn: corrige dereferência de ponteiro nulo (NULL) ao encerrar uma chave ausente
A função ovpn_crypto_kill_key assume que ambos os slots criptográficos estão preenchidos e faz a dereferência de cada slot antes de verificá-los. Isso não é garantido: um peer pode ter apenas uma chave instalada, e o caminho de eliminação (kill path) pode ser solicitado para remover uma chave que não está presente.
Leia cada slot uma única vez enquanto mantém o bloqueio do estado criptográfico, verifique se há NULL antes de examinar o key_id e substitua apenas o slot que realmente corresponde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.