| State: |
published |
| Published at: |
2026-10-20 15:57:25 CEST |
| CVEs: |
CVE-2026-53260 |
| Name: |
PREEMPT_RT TCP request reference-count race |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On a kernel built for real-time preemption, closing a TCP listener can race initialization of a connection request and leave the kernel using a freed request. This could support privilege escalation inside a VPS or affect the shared node, although the reviewed upstream report and fix do not establish a complete node-control or cross-VPS exploit. Real-time preemption has never been enabled on vpsFree.cz nodes, so this vulnerability has not affected them. On an affected real-time build, failed attempts may crash the kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na jádře sestaveném s real-time preempcí může zavírání naslouchajícího TCP socketu proběhnout souběžně s inicializací požadavku na spojení a jádro pak může používat uvolněný požadavek. Chyba by mohla umožnit zvýšení oprávnění ve VPS nebo ohrozit sdílený node, ale analyzované upstreamové hlášení a oprava nedokládají úplný postup k ovládnutí node ani zneužití mezi VPS. Na nodech vpsFree.cz nebyla real-time preempce nikdy zapnutá, takže se jich tato chyba netýkala. Na zranitelném real-time sestavení může neúspěšný pokus shodit jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.97. Disabling real-time preemption at build time prevents this specific trigger. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.97. Vypnutí real-time preempce při sestavení zabraňuje tomuto konkrétnímu spuštění chyby. |
