| State: |
published |
| Published at: |
2026-08-23 09:46:14 CEST |
| CVEs: |
CVE-2026-68398 |
| Name: |
PPPoL2TP receive channel use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An unprivileged process inside a VPS can bind a PPPoL2TP channel without attaching it to a PPP unit, receive a packet on one CPU, and close the data socket on another. Teardown could free the internal channel while the shared-kernel receive path was still using it. This use-after-free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Neprivilegovaný proces uvnitř VPS může navázat kanál PPPoL2TP bez připojení k jednotce PPP, přijmout paket na jednom procesoru a na jiném zavřít datový socket. Rušení mohlo uvolnit interní kanál, zatímco jej přijímací cesta sdíleného jádra stále používala. Přístup do uvolněné paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. PPP now defers freeing the channel until an RCU grace period has completed and in-flight receive processing has finished. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. PPP nyní odloží uvolnění kanálu až po skončení RCU ochranné lhůty a dokončení probíhajícího příjmu. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
