| State: |
published |
| Published at: |
2026-10-31 21:42:45 CET |
| CVEs: |
CVE-2026-98432 |
| Name: |
IPv4 TCP handshake option lifetime race |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: On an affected IPv4 TCP endpoint, processing a retransmitted SYN can race connection-child teardown and read freed IP-option memory while building a SYNACK. The request must carry saved IPv4 IP options; these are distinct from TCP or MPTCP options. A remote peer can trigger handshake processing before application authentication. A separate race requires TCP request migration, which depends on additional listener configuration. The vulnerable code executes in the receiving host kernel, including when the listener belongs to a VPS. Kernel data disclosure and host compromise are plausible, but the reviewed source and fix do not establish a complete remote takeover or access to another VPS. Failed attempts can crash the receiving host kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném koncovém bodě TCP přes IPv4 může při souběhu zpracování opakovaného paketu SYN a rušení soketu vzniklého pro nové spojení dojít ke čtení již uvolněné paměti voleb IP při sestavování SYNACK. Požadavek musí obsahovat uložené volby IPv4; jde o jiné volby než volby TCP nebo MPTCP. Vzdálený protějšek může vyvolat zpracování navazování spojení před ověřením aplikací. Samostatný souběh souvisí s migrací požadavku TCP, která závisí na dalším nastavení naslouchajícího soketu. Zranitelný kód běží v jádře přijímajícího hostitele, i když naslouchající soket patří VPS. Možný je únik dat z paměti jádra a ovládnutí hostitele, ale analyzovaný zdrojový kód a oprava nedokládají úplné vzdálené ovládnutí ani přístup do jiné VPS. Neúspěšné pokusy mohou shodit jádro přijímajícího hostitele. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.113. Multipath TCP (MPTCP) is disabled in vpsAdminOS. This does not block the ordinary IPv4 TCP trigger. Disabling request migration also does not prevent that trigger. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. Multipath TCP (MPTCP) je ve vpsAdminOS vypnuté. Běžné cestě přes IPv4 TCP to nebrání. Této cestě nezabrání ani vypnutí migrace požadavků. |
