| State: |
published |
| Published at: |
2026-10-20 15:51:10 CEST |
| CVEs: |
CVE-2026-53388 |
| Name: |
FUSE splice request use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On an affected kernel, a VPS process with access to a FUSE mount and its userspace filesystem server can race page transfer against request cancellation. The shared kernel may use request arguments after they have been freed. This could allow root access inside the VPS; a more advanced exploit could gain control of the node or access another VPS, but the reviewed upstream report and fix do not establish either outcome on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může proces ve VPS s přístupem k připojenému FUSE a jeho uživatelskému serveru souběžně přenášet stránky a rušit požadavky. Sdílené jádro pak může používat argumenty požadavku i po jejich uvolnění. Chyba tak může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava takový výsledek na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.95. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.95. |
