CVE-2026-68341
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ovpn: fix use after free in unlock_ovpn() unlock_ovpn() iterates over the release_list using llist_for_each_entry() and drops the peer reference inside the loop body via ovpn_peer_put(). If this drops the last reference, the peer is eventually freed. However, llist_for_each_entry() reads peer->release_entry.next in the loop advance expression, which runs after the body. By that time the peer may have already been freed, resulting in a use after free when advancing to the next list entry. Fix this by using llist_for_each_entry_safe(), which caches the next pointer before executing the loop body.
Gravité et risque d'exploitation
CVE-2026-68341 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 45.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, 7.1.6, 7.2, <=*, <5b96227c0e8b212b74838424c929fc889aedb555, 6.16, <=6.18.*, <=7.1.*, <4cdb209f12a89c5faf9be0c45edb90ccdf65db0c, 0, 80747caef33d77f5c1b3d24644e6d7dae69066b5, 6.18.42, <e1ad6fe5db719874efa45b2caf9934552e09fc43) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.