| State: |
published |
| Published at: |
2026-08-23 09:47:29 CEST |
| CVEs: |
CVE-2026-72389 |
| Name: |
bridge STP timer use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with network-administration rights inside a VPS can arrange a bridge topology change while the bridge is administratively down and then delete the bridge. The shared kernel could leave an STP timer armed and run it after the bridge had been freed. This use-after-free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může vyvolat změnu topologie bridge ve chvíli, kdy je bridge administrativně vypnutý, a poté jej odstranit. Sdílené jádro mohlo ponechat časovač STP aktivní a spustit jej po uvolnění bridge. Přístup do uvolněné paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. Bridge STP now checks that the bridge is up before arming the topology-change timer and synchronously stops all STP timers during deletion. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. STP nyní před nastavením časovače změny topologie ověří, že je bridge zapnutý, a při odstranění synchronně zastaví všechny časovače STP. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
