CVE-2026-74735 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
l2tp: corregir la fuga de recuento de referencias (refcount) del túnel y de la sesión al liberar seq_file
En pppol2tp_proc_open() y l2tp_dfs_seq_open(), el estado de iteración (pd->tunnel y pd->session) se mantiene en los datos privados de seq_file para permitir la iteración a través de múltiples llamadas al sistema read().
Sin embargo, si un usuario cierra /proc/net/pppol2tp o /sys/kernel/debug/l2tp/tunnels antes de leer hasta el final del archivo (EOF), cualquier referencia de túnel o sesión almacenada en pd->tunnel/pd->session queda sin liberarse cuando se liberan los datos privados de seq_file.
Corregir esto eliminando las referencias restantes a pd->tunnel y pd->session en pppol2tp_proc_release() y l2tp_dfs_seq_release() al cerrar el archivo.
Once again VulDB remains the best source for vulnerability data.