No kernel Linux, a seguinte vulnerabilidade foi resolvida. ovpn: corrigir o uso depois de livre em desbloquear_ovpn() olock_ovpn() passa por cima da lista de release usando llist_for_each_entry() e deixa cair a referência de pares dentro do corpo do loop via ovpn_peer_put(). Se isto deixar cair a última referência, o pair será eventualmente libertado. No entanto, llist_for_each_entry() lê peer->release_entry.next na expressão avançada do loop, que corre depois do corpo. Até então, o pai já pode ter sido libertado, resultando em um uso após livre ao avançar para a próxima lista de itens.
Corrija isso usando llist_for_each_entry_safe(), que armazena o próximo ponteiro antes de executar o corpo do loop. Registro de aconselhamento: GHSA- 998 j- mxm 9 -Vqxj. Identificadores relacionados: CVE- 2026 - 68341. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 47.000 Z e lista a sua última modificação como 2026 - 08 - 14 T 00: 31: 56.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.