| State: |
published |
| Published at: |
2026-08-09 22:26:29 CEST |
| CVEs: |
CVE-2026-64554 |
| Name: |
bridge IPv6 fragmentation use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with network-administration rights inside a VPS can send a crafted IPv6 frame through a bridge so checksum preparation relocates a packet buffer while the shared kernel retains an old pointer. Fragmentation then performs a one-byte write through the freed pointer. Exploitation could give an attacker root inside the affected VPS. Because the corruption occurs in the shared node kernel, a more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete path to node control and does not identify a mechanism for accessing another VPS. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může poslat speciálně připravený rámec IPv6 přes bridge tak, že příprava kontrolního součtu přesune síťový buffer, zatímco sdílené jádro si ponechá starý ukazatel. Fragmentace pak přes uvolněný ukazatel zapíše jeden bajt. Zneužití by mohlo útočníkovi zajistit root uvnitř napadené VPS. Protože k poškození dochází ve sdíleném jádře node, pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. Upstream Linux includes it in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. Ve stabilních vydáních Linuxu je obsažena od verze 6.12.97. |
