| State: |
published |
| Published at: |
2026-10-20 15:50:29 CEST |
| CVEs: |
CVE-2026-74656 |
| Name: |
IPv4 nexthop PMTU exception MTU-update use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: Updating an IPv4 device MTU can race with removal of a cached path-MTU exception. A VPS administrator can control the device and routing activity in its own network namespace. The kernel may then read or update a freed routing object, potentially supporting VPS-root or node compromise. The reviewed Linux record and fix do not establish a complete node escape or access to another VPS. An invalid access can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Změna MTU zařízení IPv4 může proběhnout souběžně s odstraněním uložené výjimky pro MTU cesty. Správce VPS může ovládat zařízení a směrování ve svém síťovém jmenném prostoru. Jádro pak může číst nebo měnit uvolněný objekt směrování, což by mohlo pomoci získat root ve VPS nebo ovládnout node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani přístup do jiného VPS. Neplatný přístup může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. It keeps routing exceptions alive during the walk and serializes their paired MTU-field updates. Memory hardening does not replace these lifetime and locking guarantees. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Po dobu průchodu zachovává výjimky směrování a synchronizuje změny jejich souvisejících polí MTU. Zpevnění paměti tyto záruky životnosti a zamykání nenahrazuje. |
