Виправлення уразливості CVE-2026-64045 у Linux kernel для ovpn_tcp_close()

Що відомо

У Linux kernel виправлено уразливість у функції ovpn_tcp_close(), пов’язану з некоректним використанням кешованого вказівника peer, що могло призвести до гонки даних при закритті TCP-з’єднання OpenVPN. Проблема виникала через доступ до вказівника після звільнення блокування RCU.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи мережевих з’єднань OpenVPN на Linux-системах, що використовують tcp-режим ovpn. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі VPN-сервісів та ризик втрати доступності мережевих ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64045, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію сервісів OpenVPN, переглянути журнали на предмет аномалій у роботі TCP-з’єднань ovpn і пріоритезувати оновлення систем, що використовують цей функціонал.

Джерела

• NVD
• Reference
• Reference
• Reference