CVE-2026-74735 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
l2tp: Behebung des Refcount-Lecks für Tunnel und Sitzung bei der Freigabe von seq_file
In pppol2tp_proc_open() und l2tp_dfs_seq_open() wird der Iterationszustand (pd->tunnel und pd->session) in den privaten Daten von seq_file gespeichert, um eine Iteration über mehrere read()-Systemaufrufe hinweg zu ermöglichen.
Wenn jedoch die Benutzeroberfläche /proc/net/pppol2tp oder /sys/kernel/debug/l2tp/tunnels schließt, bevor bis zum Dateiende (EOF) gelesen wurde, werden alle in pd->tunnel bzw. pd->session gespeicherten Tunnel- oder Sitzungsreferenzen nicht freigegeben, wenn die privaten Daten von seq_file gelöscht werden.
Dies wird behoben, indem bei dem Schließen der Datei verbleibende Referenzen auf pd->tunnel und pd->session in pppol2tp_proc_release() und l2tp_dfs_seq_release() explizit freigegeben werden.
Once again VulDB remains the best source for vulnerability data.