| State: |
published |
| Published at: |
2026-07-21 22:00:00 CEST |
| CVEs: |
CVE-2026-53362 |
| Name: |
IPv6 MSG_SPLICE_PAGES overflow |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An ordinary VPS process can use a crafted UDPv6 send to overwrite adjacent networking metadata in the shared kernel; no packet from outside the VPS is required. If the overwrite can be exploited reliably, it could give the attacker root inside the affected VPS, meaning full control of that VPS. No root on the node or access to another VPS has been demonstrated. Failed attempts may crash or fault the shared kernel and affect node availability. |
| Česky: Běžný proces ve VPS může pomocí speciálně připraveného odeslání přes UDPv6 přepsat sousední síťová metadata ve sdíleném jádře; paket zvenku VPS není potřeba. Pokud by šlo přepis spolehlivě zneužít, útočník by mohl získat root uvnitř napadeného VPS, tedy plnou kontrolu nad tímto VPS. Root na node ani přístup do jiného VPS nebyl prokázán. Neúspěšný pokus může shodit nebo poškodit sdílené jádro a ovlivnit dostupnost node. |
| Response: |
English: The fix is included in Linux 6.12.95 and later. vpsAdminOS protections that overwrite released kernel memory make reuse-after-release bugs harder, but they do not directly stop this flaw because it writes past the end of memory that is still in use. The status below shows the result and any affected interval for each node. |
| Česky: Oprava je součástí Linuxu 6.12.95 a novějších. Ochrany vpsAdminOS, které přepisují uvolněnou paměť jádra, ztěžují chyby využívající již uvolněnou paměť. Tuto chybu ale přímo neomezují, protože zapisuje za konec paměti, která se stále používá. Stav níže uvádí výsledek a případný interval ohrožení pro každý node. |
