| State: |
published |
| Published at: |
2026-10-20 15:49:08 CEST |
| CVEs: |
CVE-2026-80841 |
| Name: |
AF_PACKET vmalloc TX_RING mapping use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An AF_PACKET transmit ring backed by a virtual memory mapping can be released while a transmitted packet still refers to it. A VPS process with raw-packet rights can reach this path, and late completion can write to the released mapping. Exploitation could potentially give that process root inside the VPS or compromise the shared node kernel. The reviewed Linux record and fix do not establish a complete node escape or a specific route to another VPS. A failed access may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Vysílací kruhový buffer AF_PACKET uložený ve virtuálně mapované paměti může být uvolněn, přestože na něj odeslaný paket stále odkazuje. K této cestě má přístup proces ve VPS s právy pro raw pakety a pozdější dokončení přenosu může zapisovat do uvolněného mapování. Zneužití by takovému procesu mohlo umožnit získat root ve VPS nebo ovládnout sdílené jádro node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani konkrétní cestu k jinému VPS. Neplatný přístup může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.111. It retains the virtual mapping until transmit completions have finished. Allocator hardening does not extend a mapping lifetime and is not a fix for this bug. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.111. Virtuální mapování se po opravě zachovává až do dokončení přenosů. Zpevnění alokátoru neprodlužuje životnost mapování a tuto chybu neopravuje. |
