| State: |
published |
| Published at: |
2026-10-31 21:42:56 CET |
| CVEs: |
CVE-2026-98850 |
| Name: |
AF_PACKET TX_RING byte-count overflow and kernel BUG |
| Summary: |
English: Denial of service |
| Česky: Odepření služby |
| Description: |
English: On an affected kernel, a VPS process with raw-packet socket authority can recycle transmission-ring frames until the byte counter overflows and triggers a kernel BUG. The reviewed report and fix do not establish a VPS-root, node-control or cross-VPS data-access exploit. The failure can disrupt the shared kernel; a host configured to panic on an oops can restart or stop. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může proces ve VPS s oprávněním k paketovým soketům opakovaně používat rámce vysílacího kruhu, až přeteče počítadlo bajtů a vyvolá BUG v jádře. Analyzované hlášení a oprava nedokládají postup k získání práv roota ve VPS, ovládnutí node ani přístupu k datům jiné VPS. Chyba může narušit sdílené jádro; hostitel nastavený k pádu jádra při oops se může restartovat nebo zastavit. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the correction from 6.12.113. The send path stops before its byte counter can overflow. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. Odesílání se zastaví dříve, než může počítadlo bajtů přetéct. |
