CVE-2026-74735 in Linux
要約
〜によって VulDB • 2026年08月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
l2tp: seq_file解放時のトンネルおよびセッション参照カウントのリークを修正
pppol2tp_proc_open() および l2tp_dfs_seq_open() においては、複数の read() システムコールにわたるイテレーションを可能にするため、反復状態 (pd->tunnel および pd->session) が seq_file のプライベートデータに保持されます。
しかしながら、ユーザー空間がファイルの末尾 (EOF) まで読み込む前に /proc/net/pppol2tp または /sys/kernel/debug/l2tp/tunnels を閉じた場合、seq_file のプライベートデータが解放される際に、pd->tunnel および pd->session に格納されていたトンネルまたはセッションの参照がドロップされずに残ってしまいます。
この問題を修正するため、ファイル終了時に pppol2tp_proc_release() および l2tp_dfs_seq_release() において、残っているすべての pd->tunnel および pd->session の参照をドロップします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.