PT-2026-43785 · Linux+2 · Linux+103

Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-45918

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação do OpenVPN dentro do kernel Linux. Quando um peer é excluído devido à expiração do keepalive, ele é movido para uma lista de liberação para processamento através das funções ovpn peer keepalive work() e unlock ovpn(release list). Este processo envolve a desconexão do socket restaurando as operações originais de protocolo e socket. Se o espaço do usuário fechar o socket enquanto o peer estiver na lista de liberação, as funções tcp close(), tcp close(), sock orphan() e sk set socket(sk, NULL) são executadas simultaneamente, definindo o membro sk socket como NULL. Subsequentemente, a função ovpn tcp socket detach() tenta desreferenciar o sk socket nulo para restaurar suas operações originais, resultando em um travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45918

Produtos afetados

Linux

Linux-Allwinner-5.19

Linux-Aws

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.8

Linux-Aws-6.14

Linux-Aws-6.17

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Azure

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.17

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.17

Linux-Azure-Fde-6.2

Linux-Bluefield

Linux-Gcp

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.14

Linux-Gcp-6.17

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.19

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.14

Linux-Hwe-6.17

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-Edge

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Nvidia-6.11

Linux-Nvidia-6.17

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.14

Linux-Oem-6.17

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.3

Linux-Oracle-5.8

Linux-Oracle-6.14

Linux-Oracle-6.17

Linux-Oracle-6.5

Linux-Raspi

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Realtime-6.14

Linux-Realtime-6.17

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.17

Linux-Riscv-6.5

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Referências · 10

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-45918 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-45918 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-45918 · Nota de Segurança
• https://git.kernel.org/linus/94560267d6c41b1ff3fafbab726e3f8a55a6af34 · Nota
• https://git.kernel.org/stable/c/f998b2c4bec487063a586695159f9a1856e81c56 · Nota
• https://git.kernel.org/stable/c/94560267d6c41b1ff3fafbab726e3f8a55a6af34 · Nota
• https://ubuntu.com/security/CVE-2026-45918 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45918 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-45918 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b9142cf4e066c825ec68752a7dcaceda700bbe26 · Nota