CVE-2026-23120
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z wyścigiem danych w funkcji l2tp_tunnel_del_work(). Problem dotyczy odczytu sk->sk_socket, który powinien być wykonywany tylko w kontekście gniazd jądra.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z protokołu L2TP.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów związanych z wyścigiem danych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: l2tp: avoid one data-race in l2tp_tunnel_del_work() We should read sk->sk_socket only when dealing with kernel sockets. syzbot reported the following data-race: BUG: KCSAN: data-race in l2tp_tunnel_del_work / sk_common_release