CVE-2026-23072

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O Kernel do Linux contém um vazamento de memória na função l2tp udp encap recv(). O problema foi identificado pelo syzbot, que relatou um vazamento de memória de estruturas como l2tp session, l2tp tunnel e sock. A causa raiz foi identificada como a ausência de um mecanismo de tratamento de erro após uma alteração na validação da versão do protocolo dentro da função. Especificamente, a correção envolve chamar l2tp session put() para gerenciar adequadamente a alocação de memória e prevenir o vazamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.