CVE-2026-80735 in Linux
Sumário
de VulDB • 03/09/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
ovpn: garantir que o socket seja de propriedade da ovpn antes de fazer o dereference em sk_user_data
Alguns subsistemas, como BPF SOCKMAP, definem sk_user_data sem definir realmente encap_type.
Por esse motivo, devemos ter certeza de que o tipo é aquele esperado pela ovpn antes de realizar o dereference em sk_user_data.
A falha em fazer isso pode levar a leituras fora dos limites (out-of-bounds reads).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.