| State: |
published |
| Published at: |
2026-10-20 15:57:55 CEST |
| CVEs: |
CVE-2026-74616 |
| Name: |
XDP broadcast clone shared-info overlap |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On an affected kernel, an XDP broadcast-copy path can place packet bytes over bookkeeping used when the copy becomes a normal network packet. Later processing can corrupt kernel metadata. Loading XDP requires BPF and network-administration authority that VPS user-namespace capabilities alone do not grant, or an explicitly delegated BPF token; an already installed affected program is another material prerequisite. With that path available, privilege escalation or damage to the shared node is possible, but the reviewed upstream report and fix do not establish a complete node-control or cross-VPS exploit. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může cesta vytváření broadcastových kopií XDP umístit data paketu přes pomocná data používaná při převodu kopie na běžný síťový paket. Další zpracování pak může poškodit metadata jádra. Načtení XDP vyžaduje oprávnění k BPF a správě sítě, která samotné capabilities v uživatelském jmenném prostoru VPS neposkytují, nebo výslovně delegovaný BPF token; další podstatnou podmínkou je případný již nainstalovaný dotčený program. Při dostupnosti této cesty je možné zvýšení oprávnění nebo poškození sdíleného node, ale analyzované upstreamové hlášení a oprava nedokládají úplný postup k ovládnutí node ani zneužití mezi VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.104. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. |
