CVE-2026-74735 in Linux
الملخص
بحسب VulDB • 26/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
l2tp: تصحيح تسرب عدّ المراجع (refcount) للنفق والجلسة عند تحرير بيانات seq_file
في الدالتين pppol2tp_proc_open() و l2tp_dfs_seq_open()، يتم الاحتفاظ بحالة التكرار (pd->tunnel و pd->session) في البيانات الخاصة بـ seq_file للسماح بالتكرار عبر استدعاءات نظام متعددة لـ read().
ومع ذلك، إذا أغلق المستخدم /proc/net/pppol2tp أو /sys/kernel/debug/l2tp/tunnels قبل الوصول إلى نهاية الملف (EOF)، فإن أي مرجع للنفق أو الجلسة مخزن في pd->tunnel / pd->session يبقى دون إلغاء عند تحرير البيانات الخاصة بـ seq_file.
يتم إصلاح هذه المشكلة عن طريق إلغاء أي مراجعات متبقية لـ pd->tunnel و pd->session في الدالتين pppol2tp_proc_release() و l2tp_dfs_seq_release() عند إغلاق الملف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.