| State: |
published |
| Published at: |
2026-08-23 09:46:23 CEST |
| CVEs: |
CVE-2026-72137 |
| Name: |
XFRM NAT keepalive double free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with network-administration rights inside a VPS can configure an XFRM NAT keepalive and make packet transmission return an error after the network stack has taken ownership of the packet. The shared kernel could then free the same network buffer twice. This double free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může nastavit NAT keepalive pro XFRM a způsobit chybu odeslání poté, co síťový stack převzal vlastnictví paketu. Sdílené jádro pak mohlo stejný síťový buffer uvolnit dvakrát. Dvojité uvolnění by mohlo útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. XFRM now frees the keepalive packet only on errors that occur before ownership passes to the network output path. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. XFRM nyní uvolní paket keepalive jen při chybě, která nastane před předáním vlastnictví výstupní cestě sítě. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
