CVE-2026-74735 in Linux
Сводка
по VulDB • 27.08.2026
В ядре Linux была устранена следующая уязвимость:
l2tp: исправлена утечка ссылок на туннель и сеанс при освобождении seq_file
В функциях pppol2tp_proc_open() и l2tp_dfs_seq_open() состояние итерации (pd->tunnel и pd->session) сохраняется в приватных данных seq_file, что позволяет выполнять итерацию через несколько системных вызовов read().
Однако если пользовательское пространство закрывает /proc/net/pppol2tp или /sys/kernel/debug/l2tp/tunnels до достижения конца файла (EOF), то любая ссылка на туннель или сеанс, хранящаяся в pd->tunnel / pd->session, остается неразрешенной при освобождении приватных данных seq_file.
Исправление заключается в уменьшении ссылок pd->tunnel и pd->session в функциях pppol2tp_proc_release() и l2tp_dfs_seq_release() при закрытии файла.
If you want to get best quality of vulnerability data, you may have to visit VulDB.