| State: |
published |
| Published at: |
2026-10-31 21:43:09 CET |
| CVEs: |
CVE-2026-99056 |
| Name: |
ESP-in-TCP stream parser teardown use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On an affected kernel, a process using ESP-in-TCP can race socket closure with stream parsing and use freed kernel memory. An already registered ESP-in-TCP implementation can be attached without initial-namespace privileges; restrictions on automatic module loading do not block that path. The upstream fix cites a privilege-escalation exploit, making VPS-root escalation and shared-kernel compromise plausible where the interface is available. It does not establish a tested node escape or cross-VPS access on this platform. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může proces používající ESP-in-TCP při souběhu zavírání soketu a zpracování příjmu použít již uvolněnou paměť jádra. Již registrovanou implementaci ESP-in-TCP lze připojit bez oprávnění v počátečním uživatelském jmenném prostoru; omezení automatického načítání modulů tuto cestu neblokuje. Upstreamová oprava odkazuje na zneužití ke zvýšení práv, takže při dostupném rozhraní je možné získání roota ve VPS i napadení sdíleného jádra. Analyzovaný materiál nedokládá otestovaný únik na node ani přístup do jiné VPS na této platformě. Neúspěšné pokusy mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.113. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. |
