CVE-2026-53262

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe na função pppol2tp ioctl(). A função lê sock->sk->sk user data sem travas ou contagem de referências. Se um sono for induzido durante o copy from user(), o fechamento simultâneo de um socket pode acionar o pppol2tp session close() de forma assíncrona, liberando a estrutura l2tp session. Quando a thread ioctl retoma, ela desreferencia o ponteiro de sessão obsoleto. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.