Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp修复 l2tp_udp_encap_recv() 中的内存泄漏。 syzbot 报告了 l2tp_session、l2tp_tunnel、sock 等结构的内存泄漏。 [0] 引用的提交下移了 l2tp_udp_encap_recv() 中协议版本的验证。新地点需要额外的错误处理以避免内存泄露。在此调用 l2tp_session_put() 即可。 [0]bug }............ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .... 回溯 ( crc babb6a4f)kmemleak_alloc_recursive include/linux/kmemleak.h:44 [内联] slab_post_alloc_hook mm/slub.c:4958 [内联] slab_alloc_node mm/slub.c:5263 [内联] __do_kmalloc_node mm/slub.c:5656 [内联]
    __kmalloc_noprof+0x3e0/0x660 mm/slub.c:5669 kmalloc_noprof include/linux/slab.h:961 [内联] kzalloc_noprof include/linux/slab.h:1094 [内联] l2tp_session_create+0x3a/0x3b0 net/l2tp/l2tp_core.c 1778 pppol2tp_connect+0x48b/0x920 net/l2tp/l2tp_ppp.c:755 __sys_connect_file+0x7a/0xb0 net/socket.c:2089
    __sys_connect+0xde/0x110 net/socket.c:2108 __do_sys_connect net/socket.c:2114 [内联] __se_sys_connect net/socket.c:2111 [内联] __x64_sys_connect+0x1c/0x30 net/socket.c:2111 do_syscall_x64 arch/x86 /entry/syscall_64.c:63 [inline] do_syscall_64+0xa4/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2026-23072)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23072

medium Nessus 插件 ID 297899

版本 1.9