| State: |
published |
| Published at: |
2026-08-09 22:26:38 CEST |
| CVEs: |
CVE-2026-64556 |
| Name: |
perf remove-on-exec list corruption |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An ordinary VPS process can create a mixed perf-event group, mark only its leader for removal on exec, and leave surviving members linked through inconsistent shared-kernel lists. Later scheduling can corrupt those lists. Exploitation could give an attacker root inside the affected VPS. Because the corruption occurs in the shared node kernel, a more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete path to node control and does not identify a mechanism for accessing another VPS. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Běžný proces ve VPS může vytvořit smíšenou skupinu událostí perf, označit k odstranění při exec pouze jejího vedoucího a ponechat zbývající členy propojené nekonzistentními seznamy sdíleného jádra. Pozdější plánování může tyto seznamy poškodit. Zneužití by mohlo útočníkovi zajistit root uvnitř napadené VPS. Protože k poškození dochází ve sdíleném jádře node, pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. The deployed perf policy still permits events for a process's own tasks, so it does not remove this trigger. Upstream Linux includes the fix in 6.12.96 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. Nasazená politika perf stále dovoluje události pro vlastní procesy, takže tento spouštěč neodstraňuje. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.96. |
