CVE-2026-74735 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
l2tp: correzione della perdita di refcount per tunnel e sessione durante il rilascio del seq_file
In pppol2tp_proc_open() e l2tp_dfs_seq_open(), lo stato dell'iterazione (pd->tunnel e pd->session) viene mantenuto nei dati privati del seq_file per consentire l'iterazione attraverso più chiamate di sistema read().
Tuttavia, se l'utente chiude /proc/net/pppol2tp o /sys/kernel/debug/l2tp/tunnels prima della lettura fino alla fine del file (EOF), qualsiasi riferimento a tunnel o sessione archiviato in pd->tunnel/pd->session rimane non rilasciato quando i dati privati del seq_file vengono liberati.
Si risolve il problema rilasciando eventuali riferimenti residui di pd->tunnel e pd->session in pppol2tp_proc_release() e l2tp_dfs_seq_release() durante la chiusura del file.
If you want to get best quality of vulnerability data, you may have to visit VulDB.