| State: |
published |
| Published at: |
2026-10-20 15:48:47 CEST |
| CVEs: |
CVE-2026-97594 |
| Name: |
Landlock source-parent dentry use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: When Landlock is active, an ordinary VPS process can enter its own filesystem restriction domain and race hard-link creation against directory moves and removal. The shared kernel can read a directory object after it has been freed. Further exploitation might gain root inside the VPS or affect the node and other VPSes, but the reviewed upstream report demonstrates a freed-object access rather than a complete privilege-escalation or isolation-bypass exploit. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud je Landlock aktivní, běžný proces ve VPS si může nastavit vlastní omezení souborového systému a souběžně vytvářet pevné odkazy, přesouvat adresáře a odstraňovat je. Sdílené jádro pak může číst již uvolněný objekt adresáře. Další zneužití by mohlo vést k získání práv root ve VPS nebo ohrozit node a ostatní VPS, ale analyzované upstreamové hlášení dokládá přístup k uvolněnému objektu, nikoli úplné zneužití ke zvýšení oprávnění nebo prolomení izolace. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. |
