CVE-2026-63918: Luka w obsłudze referencji sesji L2TP w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module L2TP, gdzie funkcja l2tp_session_get_by_ifname() mogła zwracać wskaźnik do sesji z zerowym licznikiem referencji, co prowadziło do potencjalnego użycia zwolnionej pamięci. Problem wynikał z nieprawidłowego zwiększania licznika referencji, co mogło skutkować błędem use-after-free.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez wykorzystanie błędu use-after-free w module L2TP. Operatorzy systemów Linux korzystających z L2TP powinni rozważyć wpływ na stabilność i bezpieczeństwo infrastruktury, szczególnie w środowiskach o wysokiej dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63918. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z L2TP, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference