Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - l2tp修正 l2tp_udp_encap_recv() 中的記憶體洩漏。 syzbot 報告 l2tp_session、l2tp_tunnel、sock 等結構的記憶體洩漏。[0] 引用的認可將 l2tp_udp_encap_recv() 中的通訊協定版本驗證向下移動。新位置需要額外的錯誤處理才能避免記憶體洩漏。我們在此呼叫 l2tp_session_put()。 [0]錯誤記憶體洩漏未參照物件 0xffff88810a290200 (大小 512)comm syz.0.17、pid 6086、jiffies 4294944299 十六進位轉儲存 (前 32 個位元組)7d eb 04 0c 00 00 00 00 01 00 00 000 00 00 00 }....... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 反向追踪 ( crc babb6a4f): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [內嵌] slab_post_alloc_hook mm/slub.c:4958 [內嵌] slab_alloc_node mm/slub.c:5263 [內嵌] __do_kmalloc_node mm/slub.c:5656 [內嵌]
    __kmalloc_noprof+0x3e0/0x660 mm/slub.c:5669 kmalloc_noprof include/linux/slab.h:961 [內嵌] kzalloc_noprof include/linux/slab.h:1094 [內嵌] l2tp_session_create+0x3a/0x3b0 net/l2tp/l2tp_core.c 1778 pppol2tp_connect+0x48b/0x920 net/l2tp/l2tp_ppp.c:755 __sys_connect_file+0x7a/0xb0 net/socket.c:2089
    __sys_connect+0xde/0x110 net/socket.c:2108 __do_sys_connect net/socket.c:2114 [內嵌] __se_sys_connect net/socket.c:2111 [內嵌] __x64_sys_connect+0x1c/0x30 net/socket.c:2111 do_syscall_x64 arch/x86 /entry/syscall_64.c:63 [內嵌] do_syscall_64+0xa4/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2026-23072)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23072

medium Nessus Plugin ID 297899

版本 1.7