| State: |
published |
| Published at: |
2026-10-20 15:48:36 CEST |
| CVEs: |
CVE-2026-98260 |
| Name: |
POSIX CPU timer cleanup after failed exec |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An ordinary multithreaded VPS process can leave a POSIX CPU timer queued while a non-leading thread replaces its program and that operation fails. The shared kernel can later manipulate the timer after freeing it. The resulting memory corruption could allow root access inside the VPS. A more advanced exploit could gain control of the node or access another VPS, but the reviewed upstream report and fix do not establish either outcome on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Běžný vícevláknový proces ve VPS může ponechat POSIX CPU časovač ve frontě, pokud jiné než vedoucí vlákno nahrazuje svůj program a tato operace selže. Sdílené jádro pak může s časovačem pracovat i po jeho uvolnění. Následné poškození paměti může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava takový výsledek na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. |
