| State: |
published |
| Published at: |
2026-10-20 15:50:59 CEST |
| CVEs: |
CVE-2026-80521 |
| Name: |
AF_UNIX garbage-collector SCC use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: An ordinary VPS process can race passing UNIX socket descriptors against closing sockets in a cyclic reference graph. The UNIX socket garbage collector can then follow a link to an object it has already freed. This could allow root access inside the VPS; a more advanced exploit could gain control of the node or access another VPS. The reviewed upstream report and fix do not establish node control or cross-VPS access on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Běžný proces ve VPS může souběžně předávat deskriptory unixových socketů a zavírat sockety propojené cyklickými odkazy. Úklid nepoužívaných unixových socketů pak může následovat odkaz na již uvolněný objekt. Chyba tak může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS. Analyzované upstreamové hlášení a oprava takové prolomení izolace na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.111. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.111. |
