| State: |
published |
| Published at: |
2026-10-20 15:50:09 CEST |
| CVEs: |
CVE-2026-74724 |
| Name: |
IPVS ICMP NAT mutable IPv4 header out-of-bounds write |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: IPVS can validate an IPv4 header length and later use a changed length when rewriting a port inside an ICMP packet. A local packet producer must be able to modify the packet concurrently, and a VPS administrator can configure the required IPVS service. The resulting out-of-bounds write could potentially support VPS-root or shared-node compromise. The reviewed Linux record and fix do not establish a complete node escape or access to another VPS. A failed overwrite can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: IPVS může ověřit délku hlavičky IPv4 a při pozdější úpravě portu uvnitř paketu ICMP použít již změněnou délku. Místní zdroj paketu musí mít možnost paket souběžně měnit a správce VPS může nastavit potřebnou službu IPVS. Výsledný zápis mimo vyhrazenou paměť by mohl pomoci získat root ve VPS nebo ovládnout sdílený node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani přístup do jiného VPS. Neúspěšný zápis může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. IPVS now uses the already parsed header length for the port offset instead of rereading a mutable field. Network-administration rights limit configuration access but do not isolate a VPS administrator from this shared-kernel path. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. IPVS po opravě používá pro pozici portu již načtenou délku hlavičky místo opakovaného čtení měnitelného pole. Práva ke správě sítě omezují přístup ke konfiguraci, ale neoddělují správce VPS od této cesty ve sdíleném jádře. |
