CVE-2026-64045: Luka w obsłudze połączeń TCP w module ovpn jądra Linux

Co wiadomo

W jądrze Linux załatano lukę w module ovpn dotyczącą nieprawidłowego użycia wskaźnika peer po zwolnieniu blokady RCU w funkcji ovpn_tcp_close(). Problem mógł prowadzić do wyścigu i potencjalnego użycia zwolnionego wskaźnika.

Wpływ biznesowy

Luka ta może skutkować niestabilnością systemu lub awariami usług VPN opartych na module ovpn, co wpływa na dostępność i bezpieczeństwo połączeń sieciowych. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i rozważyć aktualizację lub inne środki ograniczające ryzyko.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dystrybutora. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług VPN oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z połączeniami TCP w module ovpn.

Źródła

• NVD
• Reference
• Reference
• Reference