Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp：pppol2tp：保持对 pppol2tp_ioctl（） 中的会话的引用 pppol2tp_ioctl（） 直接读取 sock->sk->sk_user_data，无需任何锁定或引用计数。如果在 copy_from_user（） 期间诱导了可控制的休眠（例如通过 userfaultfd 页面错误休眠），并行套接字关闭可异步触发 pppol2tp_session_close（）。这样会通过 l2tp_session_del_work 工作队列释放 l2tp_session 结构。恢复后，ioctl 线程会取消引用过时的会话指针，从而导致释放后使用 （UAF）。通过使用条目上的 RCU 安全、refcounted 辅助函数 pppol2tp_sock_to_session（sk），安全地提取会话引用来修复此问题。这样会在休眠期间锁定会话的引用计数。我们将函数构建为通过标准 err 中断退出，从而保证在所有返回路径上干净地调用 l2tp_session_put（） 以删除引用。为了保留现有行为，我们仅针对需要会话及其魔术签名的特定 L2TP 命令验证会话及其魔术签名。这可确保在未连接的套接字上调用的通用/未知 ioctl 仍返回 -ENOIOCTLCMD 并正确回退到通用处理程序（例如在 sock_do_ioctl（） 中）。（CVE-2026-53262）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53262

high Nessus 插件 ID 323405

版本 1.3