CVE-2026-64043

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no módulo ovpn durante a exclusão de uma interface. Uma janela estreita ocorre durante o processo ovpn dellink(), onde uma mensagem CMD PEER NEW enviada via netlink para adicionar um novo peer pode fazer com que o netdevice trave e impeça seu desregistro. Isso acontece porque o novo peer assume uma referência ao netdev após o sistema já ter assumido que todos os peers foram liberados e o dispositivo foi enfileirado para desregistro, não restando forma de liberar o dispositivo.

Recommendations Atualize o kernel do Linux para uma versão onde a função ovpn peer add() inclua uma verificação do reg state para garantir que esteja como REGISTERED antes de adicionar um peer, e onde a liberação de peers seja gerenciada em ndo uninit().