| State: |
published |
| Published at: |
2026-10-20 15:48:26 CEST |
| CVEs: |
CVE-2026-98858 |
| Name: |
io_uring SQPOLL task-work use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An ordinary VPS process can race task-work submission and teardown of an io_uring ring using submission polling, when node policy permits that interface. The shared kernel can access ring state after it has been freed, including a reported write through a freed object. This could allow root access inside the VPS; a more advanced exploit could gain control of the node or access another VPS, but the reviewed upstream report and fix do not establish either outcome on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Běžný proces ve VPS může vyvolat souběh předávání úloh a rušení fronty io_uring s pollingem, pokud toto rozhraní povoluje politika node. Sdílené jádro pak může přistupovat k již uvolněným datům fronty; hlášen byl i zápis přes uvolněný objekt. Chyba tak může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava takový výsledek na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.113. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. |
