| State: |
published |
| Published at: |
2026-10-20 15:48:58 CEST |
| CVEs: |
CVE-2026-74668 |
| Name: |
AF_PACKET TX_RING inconsistent header-length race |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: AF_PACKET transmit rings can use inconsistent packet-header sizes when a VPS process with raw-packet and network-administration rights changes its network device concurrently. The resulting out-of-bounds write could let a process with those delegated rights gain root inside the VPS. A VPS administrator already has that access but could use the same shared-kernel corruption to attempt node compromise. The reviewed Linux record and fix do not establish a complete node escape or a specific route to another VPS. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Při souběžné změně síťového zařízení může AF_PACKET použít pro vysílací kruhový buffer rozdílné velikosti hlavičky paketu. Proces k tomu potřebuje práva pro práci s raw pakety a správu sítě ve VPS. Zápis mimo vyhrazenou paměť by mohl procesu s těmito delegovanými právy umožnit získat root ve VPS. Správce VPS již tato oprávnění má, ale stejné poškození sdíleného jádra by mohl využít k pokusu o ovládnutí node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani konkrétní cestu k jinému VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. The fix uses one consistent header length throughout transmit-ring processing. Namespace capabilities limit who can set up the race but do not protect the shared kernel from a VPS administrator. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Při zpracování vysílacího kruhového bufferu se po opravě používá jedna konzistentní délka hlavičky. Oprávnění v síťovém jmenném prostoru omezují, kdo může souběh připravit, ale nechrání sdílené jádro před správcem VPS. |
