Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tpl2tp_udp_encap_recv() でのメモリ漏洩を修正します。 syzbot は、struct l2tp_session、l2tp_tunnel、sock などのメモリ漏洩を報告しました。[0] 引用されたコミットが、l2tp_udp_encap_recv() のプロトコルバージョンの検証で下位に移動しました。新しい場所では、メモリ漏洩を回避するための追加エラー処理が必要です。そこで l2tp_session_put() を呼び出します。 [0]BUG: メモリリークの参照されないオブジェクト 0xffff88810a290200 (サイズ 512): comm syz.0.17、pid 6086、jiffies 4294944299 hex dump最初の 32 バイト: 7d eb 04 0c 00 00 000000000000000000000 }...... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 crc babb6a4f)kmemleak_alloc_recursive include/linux/kmemleak.h:44 [インライン] slab_post_alloc_hook mm/slub.c:4958 [インライン] slab_alloc_node mm/slub.c:5263 [インライン] __do_kmalloc_node mm/slub.c:5656 [インライン]
    __kmalloc_noprof+0x3e0/0x660 mm/slub.c:5669 kmalloc_noprof include/linux/slab.h:961 [インライン] kzalloc_noprof include/linux/slab.h:1094 [インライン] l2tp_session_create+0x3a/0x3b0 net/l2tp/l2tp_core.c :1778 pppol2tp_connect+0x48b/0x920 net/l2tp/l2tp_ppp.c:755 __sys_connect_file+0x7a/0xb0 net/socket.c:2089
    __sys_connect+0xde/0x110 net/socket.c:2108 __do_sys_connect net/socket.c:2114 [inline] __se_sys_connect net/socket.c:2111 [inline] __x64_sys_connect+0x1c/0x30 net/socket.c:2111 do_syscall_x64 arch/x86 /entry/syscall_64.c:63 [inline] do_syscall_64+0xa4/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7fCVE-2026-23072

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23072

medium Nessus プラグイン ID 297899

バージョン 1.20