CVE-2026-53262: Luka Use-After-Free w Linux Kernel w module l2tp/pppol2tp_ioctl

Co wiadomo

W jądrze Linux wykryto lukę Use-After-Free w funkcji pppol2tp_ioctl() modułu l2tp, która może prowadzić do nieautoryzowanego dostępu do pamięci. Problem wynika z braku odpowiedniego blokowania i liczenia referencji podczas operacji na sesji L2TP.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędu Use-After-Free, co w konsekwencji może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z L2TP powinni potraktować tę podatność priorytetowo, zwłaszcza w środowiskach, gdzie moduł ten jest aktywnie używany.

Rekomendowane działania administratora

Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z L2TP, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sieciowej w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference