| State: |
published |
| Published at: |
2026-10-20 15:50:40 CEST |
| CVEs: |
CVE-2026-74630 |
| Name: |
IPv6 inet6_dev reference resurrection during device teardown |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: IPv6 device teardown can race with acquisition of a device-state reference. The kernel can revive an object already scheduled for release and later write to its freed memory. A VPS administrator can control the relevant device lifecycle, and the upstream report also describes a reproduction by an unprivileged user on its tested kernel. Exploitation could potentially yield VPS-root or node compromise; the reviewed Linux record and fix do not establish a complete node escape or access to another VPS. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Při rušení zařízení IPv6 může nastat souběh se získáváním odkazu na jeho stav. Jádro může obnovit odkaz na objekt již určený k uvolnění a později zapisovat do jeho uvolněné paměti. Správce VPS může ovládat životní cyklus příslušného zařízení a upstreamový záznam popisuje také reprodukci neprivilegovaným uživatelem na testovaném jádře. Zneužití by mohlo vést k získání root ve VPS nebo ovládnutí node; analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.104. Reference acquisition now fails once the object reference count reaches zero. Allocator hardening does not prevent an object from being incorrectly revived. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Pokud počet odkazů na objekt klesne na nulu, získání nového odkazu po opravě selže. Zpevnění alokátoru nebrání chybnému obnovení odkazu na objekt. |
