CVE-2026-68342

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovpn: socket serbest bırakılırken ilgisiz P2P eşinin bırakılmasını önle ovpn_peer_release_p2p(), bir OVPN UDP soketi yok edilirken çağrılır. O anda yayımlanmış olan P2P eşini denetler ve yalnızca bu eş hâlâ yok edilmekte olan soketi kullanıyorsa onu serbest bırakır. Bir eş değişimi, eski UDP soketi yok edilmeden önce yeni bir eş yayımlayabilir. Eski soketin yok etme yolu daha sonra çalıştığında, ovpn_peer_release_p2p() yeni eşi ovpn->peer üzerinden görür. Yeni eş farklı bir soket kullandığından, işlev soket uyuşmazlığı dalına girer. Bu dal yine de ovpn_peer_put(peer) çağrısını yapar. Ancak bu noktada peer, yok edilmekte olan soketle ilişkili eş değil, o anda yayımlanmış olan yeni eşdir. Bunun referansının düşürülmesi, ovpn->peer hâlâ ona işaret ederken onu serbest bırakabilir ve bu da eş ile soket temizleme yollarından daha sonra serbest bırakıldıktan sonra kullanım erişimlerine yol açar. KASAN bunu kmalloc-1k ovpn_peer nesnesi üzerinde slab-use-after-free olarak bildirir. Yeniden üreticide nesne, ovpn_nl_peer_new_doit() aracılığıyla ovpn_peer_new() içinden ayrılır ve RCU geri çağırma işlemesinden ovpn_peer_release_rcu() aracılığıyla serbest bırakılır. Gözlemlenen erişim noktaları arasında ovpn_peer_remove(), ovpn_socket_release(), ovpn_nl_peer_del_notify() ve unlock_ovpn() bulunur. Bunu, soket uyuşmazlığı dalından peer bırakılmadan dönerek düzeltin.