CVE-2026-74750

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ovpn onde os slots de chave são liberados por meio de um kref, e o caminho de liberação libera as transformações AEAD (Authenticated Encryption with Associated Data) a partir de um callback RCU (Read-Copy-Update). Esse processo não é seguro para certas implementações de criptografia porque a função crypto free aead() pode entrar em estado de espera (sleep), o que não é permitido no contexto de um callback RCU, especialmente quando implementações de hardware ou assíncronas exigem trabalho de encerramento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.