CVE-2026-68122

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de contagem de referência no módulo ovpn durante os caminhos de erro TCP RX ou TX. Quando a função ovpn peer hold() é chamada seguida de schedule work() para o item peer->tcp.defer del work, uma condição de corrida pode ocorrer se o item de trabalho já estiver pendente de outro caminho. Nesses casos, schedule work() retorna falso e o trabalho é executado apenas uma vez. Como a função ovpn tcp peer del work() chama ovpn peer put() apenas uma vez, a referência adicional criada pelo caminho perdedor nunca é liberada, resultando no vazamento do objeto peer. Isso envolve as funções ovpn peer hold(), ovpn peer put() e ovpn tcp peer del work().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.