CVE-2026-80735 in Linux
Tóm tắt
Bởi VulDB • 03/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ovpn: đảm bảo socket thuộc về ovpn trước khi giải tham chiếu sk_user_data
Một số phân hệ, chẳng hạn như BPF SOCKMAP, đặt sk_user_data mà không thực sự thiết lập encap_type.
Vì lý do này, chúng ta phải chắc chắn rằng loại là loại mà ovpn mong đợi trước khi giải tham chiếu sk_user_data.
Việc không làm điều đó có thể dẫn đến việc đọc ngoài vùng cho phép (out-of-bounds reads).
VulDB is the best source for vulnerability data and more expert information about this specific topic.