| State: |
published |
| Published at: |
2026-10-20 15:50:49 CEST |
| CVEs: |
CVE-2026-74615 |
| Name: |
VXLAN ageing timer on down device use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: Changing the ageing interval of a VXLAN device that was never brought up can leave a timer queued after the device is deleted. A VPS administrator can perform the required device operations in its own network namespace. Timer processing can then write to freed kernel memory, potentially supporting VPS-root or node compromise. The reviewed Linux record and fix do not establish a complete node escape or access to another VPS. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Změna intervalu stárnutí zařízení VXLAN, které nebylo zapnuto, může ponechat časovač ve frontě i po odstranění zařízení. Potřebné operace se zařízením může správce VPS provést ve svém síťovém jmenném prostoru. Zpracování časovače pak může zapisovat do uvolněné paměti jádra, což by mohlo pomoci získat root ve VPS nebo ovládnout node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. Changing the ageing interval no longer arms this timer on a down device. Module-loading restrictions do not prevent the flaw when VXLAN is already available. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Změna intervalu stárnutí po opravě nespustí tento časovač na vypnutém zařízení. Omezení načítání modulů chybě nebrání, pokud je VXLAN již dostupné. |
