| State: |
published |
| Published at: |
2026-10-31 21:42:32 CET |
| CVEs: |
CVE-2026-98374 |
| Name: |
TCP Fast Open stale retransmission buffer hint |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On an affected kernel, TCP Fast Open combined with simultaneous open and retransmission can leave a TCP queue hint pointing to a freed packet buffer. The trigger needs the corresponding socket and peer or ICMP conditions; ordinary TCP traffic alone is insufficient. Privilege escalation inside a VPS is possible, and shared-kernel compromise is plausible, but the reviewed report and fix do not establish node takeover or cross-VPS access on this platform. The race can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může kombinace TCP Fast Open, souběžného navazování spojení a opakovaného odesílání ponechat v TCP frontě ukazatel na již uvolněný paket. Je potřeba odpovídající soket a podmínky na straně protějšku či ICMP; samotný běžný provoz TCP nestačí. Chyba může umožnit získání roota ve VPS a napadení sdíleného jádra, ale analyzované hlášení a oprava nedokládají ovládnutí node ani přístup do jiné VPS na této platformě. Souběh může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. |
