CVE-2026-68341

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use after free existe na função unlock ovpn(). A função itera sobre a release list usando llist for each entry() e descarta a referência do peer via ovpn peer put(). Se a última referência for descartada, o peer é liberado. Como o llist for each entry() lê o ponteiro seguinte após a execução do corpo do loop, ele pode tentar acessar a memória que já foi liberada ao avançar para a próxima entrada.

Recomendações Atualize o Linux kernel para uma versão onde a função unlock ovpn() tenha sido corrigida para utilizar llist for each entry safe(), que armazena o ponteiro seguinte em cache antes de executar o corpo do loop.