CVE-2026-80520

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um desreferenciamento de NULL no componente ovpn ao remover uma chave ausente. A função ovpn crypto kill key() assume que ambos os slots de criptografia estão preenchidos e os desreferencia antes de realizar uma verificação. No entanto, um peer pode ter apenas uma chave instalada, ou o processo pode tentar remover uma chave que não está presente, levando a uma falha no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.