CVE-2022-4129
Beschrijving NL
Er is een fout gevonden in het Layer 2 Tunneling Protocol (L2TP) van de Linux-kernel. Een ontbrekend slot bij het wissen van sk_user_data kan leiden tot een raceconditie en NULL pointer-dereferentie. Een lokale gebruiker kan deze fout gebruiken om het systeem mogelijk te laten crashen, waardoor een denial of service wordt veroorzaakt.
Origineel (Engels) tonen
A flaw was found in the Linux kernel's Layer 2 Tunneling Protocol (L2TP). A missing lock when clearing sk_user_data can lead to a race condition and NULL pointer dereference. A local user could use this flaw to potentially crash the system causing a denial of service.