CVE-2024-49940
ŚrednieStreszczenie
W jądrze Linux w podsystemie L2TP naprawiono możliwość niedomiaru (underflow) licznika referencji tunelu, który mógł wystąpić podczas usuwania sesji, gdy wskaźnik do tunelu był nieprawidłowy.
Ocena ryzyka
Niedomiar licznika referencji może prowadzić do nieprawidłowego zarządzania pamięcią, co może skutkować awarią systemu lub naruszeniem bezpieczeństwa.
Rekomendacja
Zastosuj poprawkę jądra Linux dla L2TP, aby zapobiec problemom z licznikami referencji i zapewnić stabilność.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: l2tp: prevent possible tunnel refcount underflow When a session is created, it sets a backpointer to its tunnel. When the session refcount drops to 0, l2tp_session_free drops the tunnel refcount if session->tunnel is non-NULL. How