| State: |
published |
| Published at: |
2026-08-23 09:44:06 CEST |
| CVEs: |
CVE-2026-74582 |
| Name: |
AF_PACKET non-ring send headroom race |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with raw-packet and network-administration rights inside a VPS can send through an AF_PACKET socket while changing a bonding device's link-layer type. The shared kernel could reserve headroom using inconsistent header lengths and copy packet data before the allocated buffer. The out-of-bounds write could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node because the write affects shared kernel memory. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním pro raw pakety a správu sítě uvnitř VPS může odesílat data přes socket AF_PACKET a současně měnit typ linkové vrstvy bonding zařízení. Sdílené jádro mohlo vyhradit místo podle rozdílných délek hlavičky a zkopírovat data paketu před začátek přiděleného bufferu. Zápis mimo hranice paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node, protože zápis zasahuje sdílenou paměť jádra. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.6. The non-ring AF_PACKET send paths now read the device header length once and use the saved value for allocation and packet construction. Upstream Linux includes the fix in 6.12.104 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Cesty AF_PACKET mimo ring nyní načtou délku hlavičky zařízení jednou a stejnou hodnotu použijí při alokaci i sestavení paketu. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.104. |
