CVE-2026-64043: Luka wyścigu w interfejsie ovpn w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę wyścigu w module ovpn, gdzie podczas usuwania interfejsu i jednoczesnego dodawania nowego peer przez netlink mogło dojść do zawieszenia urządzenia sieciowego i uniemożliwienia jego wyrejestrowania. Problem wynikał z nieprawidłowego zarządzania referencjami do urządzenia w trakcie usuwania i dodawania peerów.

Wpływ biznesowy

Ta luka może prowadzić do zawieszenia interfejsu sieciowego ovpn, co skutkuje problemami z jego wyrejestrowaniem i potencjalnie zakłóca działanie usług sieciowych opartych na tym module. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność interfejsów ovpn, zwłaszcza w środowiskach dynamicznie zarządzających połączeniami VPN.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux dotyczących modułu ovpn. W przypadku braku dostępnej łatki, ograniczyć ekspozycję interfejsów ovpn, monitorować logi systemowe pod kątem błędów związanych z ovpn oraz priorytetyzować aktualizacje jądra w środowiskach korzystających z tego modułu.

Źródła

• NVD
• Reference
• Reference
• Reference