Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tp:pppol2tp:pppol2tp_ioctl() のセッションへの参照を保留します pppol2tp_ioctl() はロックや参照カウントなしで sock->sk->sk_user_data を直接読み取ります。制御可能なスリープがcopy_from_user()中に(例:userfaultfdページフォールトスリープを介して)誘発された場合、同時ソケットクローズがpppol2tp_session_close()を非同期にトリガーする可能性があります。これにより、l2tp_session_del_workワークキューを介してl2tp_session構造が解放されます。再開時に、ioctl スレッドが古いセッションポインターを逆参照し、use-after-free (UAF) が発生します。エントリで RCU セーフな refcounted helper pppol2tp_sock_to_session(sk) を使用してセッション参照を安全にフェッチすることにより、この問題を修正します。これにより、セッションの refcount がスリープ中にロックされます。標準の err ブレークを介して終了するように関数を構造化し、参照をドロップするために l2tp_session_put() がすべての戻りパスで確実に呼び出されることを保証しました。既存の動作を維持するために、セッションを必要とする特定の L2TP コマンドに対してのみ、セッションとそのマジック署名を検証します。これにより、接続されていないソケットで呼び出された汎用/不明な ioctls が依然として -ENOIOCTLCMD を返し、(たとえば sock_do_ioctl())汎用ハンドラーに適切にフォールバックするようになります。(CVE-2026-53262)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53262

high Nessus プラグイン ID 323405

バージョン 1.3