| State: |
published |
| Published at: |
2026-08-23 09:46:04 CEST |
| CVEs: |
CVE-2026-68338 |
| Name: |
AF_PACKET fanout hook re-registration race |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with raw-packet and network-administration rights inside a VPS can reconfigure an AF_PACKET ring and unregister its bound network device at the same time. The shared kernel could reattach a fanout hook after device removal, leaving the hook associated with an invalid device. The resulting lifetime error could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním pro raw pakety a správu sítě uvnitř VPS může současně měnit ring socketu AF_PACKET a odregistrovat jeho síťové zařízení. Sdílené jádro mohlo po odstranění zařízení znovu připojit fanout hook a ponechat jej navázaný na neplatné zařízení. Následná chyba životnosti objektu by mohla útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. AF_PACKET now recognizes a binding invalidated by device removal and does not re-register its fanout hook. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. AF_PACKET nyní rozpozná vazbu zneplatněnou odstraněním zařízení a její fanout hook znovu nezaregistruje. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
