| State: |
published |
| Published at: |
2026-10-20 15:55:34 CEST |
| CVEs: |
CVE-2026-74581 |
| Name: |
IPv6 suppressed policy route stale result reference |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An IPv6 policy rule can release a suppressed route while leaving it as the lookup result. If no later rule replaces it, another kernel operation can use or release the stale route again. A VPS administrator can configure the required routing policy. The resulting lifetime corruption could potentially support VPS-root or node compromise, but the reviewed Linux record and fix do not establish a complete escape or access to another VPS. Failed accesses can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pravidlo směrování IPv6 může uvolnit potlačenou trasu a současně ji ponechat jako výsledek vyhledávání. Pokud ji nenahradí další pravidlo, jiná operace jádra může neplatnou trasu znovu použít nebo uvolnit. Potřebná pravidla směrování může nastavit správce VPS. Chybná práce s životností objektu by mohla pomoci získat root ve VPS nebo ovládnout node, ale analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neplatné přístupy mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.103. Suppressing a route now also clears the lookup result, preventing its reuse. Network-administration rights inside a VPS permit the relevant policy configuration and do not protect the shared kernel from this bug. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.103. Potlačení trasy po opravě vymaže také výsledek vyhledávání, aby nemohl být znovu použit. Práva ke správě sítě uvnitř VPS umožňují potřebná pravidla nastavit a před touto chybou sdílené jádro nechrání. |
