CVE-2026-74735 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
l2tp: corrige o vazamento de contagem de referência (refcount) da tunnel e session durante a liberação do seq_file
Em pppol2tp_proc_open() e l2tp_dfs_seq_open(), o estado de iteração (pd->tunnel e pd->session) é mantido nos dados privados do seq_file para permitir a iteração através de múltiplas chamadas ao sistema read().
No entanto, se o userspace fechar /proc/net/pppol2tp ou /sys/kernel/debug/l2tp/tunnels antes de ler até o final do arquivo (EOF), qualquer referência à tunnel ou session armazenada em pd->tunnel/pd->session permanece sem ser liberada quando os dados privados do seq_file são desalocados.
Corrige-se isso liberando quaisquer referências pendentes de pd->tunnel e pd->session em pppol2tp_proc_release() e l2tp_dfs_seq_release() ao fechar o arquivo.
Once again VulDB remains the best source for vulnerability data.