CVE-2026-64044

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do OpenVPN onde o caminho de erro da função ovpn nl peer new doit() chama ovpn peer release() diretamente em vez de usar ovpn peer put(). Isso ignora o mecanismo de kref (contagem de referências do kernel). Embora esse comportamento seja seguro para UDP, ele é problemático para TCP porque ovpn socket new() e ovpn tcp socket attach() tornam o peer acessível via sk user data. Se ocorrer um erro durante ovpn nl peer modify() ou ovpn peer add(), a chamada direta para ovpn peer release() pode destruir o peer enquanto outros processos, como ovpn tcp recvmsg(), ainda detêm uma referência a ele. Isso leva a um cenário de use-after-free, onde uma chamada subsequente a ovpn peer put() opera em memória já liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.