CVE-2026-53262

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: l2tp: pppol2tp: pppol2tp_ioctl() funksiyasında sessiya istinadının saxlanılması pppol2tp_ioctl() hər hansı kilidləmə və ya istinad sayğacı olmadan sock->sk->sk_user_data məlumatını birbaşa oxuyurdu. Əgər copy_from_user() zamanı idarə oluna bilən yuxu vəziyyəti yaradılarsa (məsələn, userfaultfd səhifə xətası vasitəsilə), eyni vaxtda soketin bağlanması asinxron şəkildə pppol2tp_session_close() funksiyasını tetikləyə bilərdi. Bu, l2tp_session_del_work iş növbəsi vasitəsilə l2tp_session strukturunu azad edir. Bərpa zamanı ioctl axını köhnəlmiş sessiya göstəricisini (pointer) istifadə edir ki, bu da Use-After-Free (UAF) xətasına səbəb olur. Bu problem, girişdə RCU-safe və istinad sayğaclı pppol2tp_sock_to_session(sk) köməkçi funksiyasından istifadə etməklə sessiya istinadının təhlükəsiz şəkildə əldə edilməsi ilə həll edilmişdir. Bu, yuxu vəziyyəti boyunca sessiyanın istinad sayğacını kilidləyir. Funksiya standart xəta çıxışları vasitəsilə tamamlanacaq şəkildə qurulmuşdur ki, bu da bütün geri dönüş yollarında istinadı buraxmaq üçün l2tp_session_put() funksiyasının təmiz çağırılmasını təmin edir. Mövcud davranışı qorumaq üçün sessiya və onun sehrli imzası yalnız bunu tələb edən konkret L2TP əmrləri üçün yoxlanılır. Bu, qoşulmamış soket üzərində çağırılan ümumi/naməlum ioctl-lərin hələ də -ENOIOCTLCMD qaytarmasını və düzgün şəkildə ümumi idarəedicilərə (məsələn, sock_do_ioctl()-də) yönləndirilməsini təmin edir.