| State: |
published |
| Published at: |
2026-08-23 09:45:53 CEST |
| CVEs: |
CVE-2026-68162 |
| Name: |
SCTP auth sysctl teardown use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with network-administration rights inside a VPS can keep the SCTP authentication sysctl open while its network namespace is being destroyed. Writing through that file after the SCTP control socket was released can access freed shared-kernel memory. This use-after-free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může ponechat otevřený sysctl pro ověřování SCTP během rušení svého síťového jmenného prostoru. Zápis přes tento soubor po uvolnění řídicího socketu SCTP může přistoupit do uvolněné paměti sdíleného jádra. Tato chyba by mohla útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. SCTP now unregisters the per-namespace sysctl before destroying its control socket and publishes the sysctl only after socket creation. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. SCTP nyní při rušení jmenného prostoru nejprve odregistruje sysctl a při inicializaci jej zpřístupní až po vytvoření řídicího socketu. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
