CVE-2026-80519

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ovpn onde os callbacks de conclusão de criptografia não gerenciam adequadamente as referências ao key-slot e ao peer. Especificamente, a referência ao peer fixa o netdev, e liberá-la antes que o callback termine sua limpeza pode levar a uma condição de corrida. Se ovpn crypto key slot put() for executado após ovpn peer put(), ele pode agendar um callback RCU (Read-Copy-Update)—um mecanismo para atualizar dados compartilhados sem travas—baseado no texto do módulo após o rcu barrier() de ovpn cleanup já ter sido executado. Além disso, o caminho de erro de TX anteriormente liberava o skb (socket buffer) restante após ovpn peer put(), o que colocava a limpeza do callback fora da janela de tempo de vida pretendida do peer e do netdev.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.