| State: |
published |
| Published at: |
2026-10-20 15:51:19 CEST |
| CVEs: |
CVE-2026-74517 |
| Name: |
KVM delayed IOAPIC EOI vCPU use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A VPS process with access to KVM can race shutdown of its virtual machine against delayed virtual interrupt handling. The shared kernel can then access a virtual CPU after it has been freed. Further exploitation could gain root inside the VPS, take control of the node or access another VPS, but the reviewed upstream report and fix demonstrate the freed-object access rather than a complete guest-to-host exploit. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces ve VPS s přístupem ke KVM může vyvolat souběh ukončování svého virtuálního stroje a odloženého zpracování virtuálního přerušení. Sdílené jádro pak může přistupovat k již uvolněnému virtuálnímu CPU. Další zneužití by mohlo vést k získání práv root ve VPS, ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava dokládají přístup k uvolněnému objektu, nikoli úplné zneužití k úniku z virtuálního stroje. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.105. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. |
