| State: |
published |
| Published at: |
2026-10-20 15:52:08 CEST |
| CVEs: |
CVE-2026-89783 |
| Name: |
XFRM IPv6 full security path pointer overwrite |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: If the host makes Mobile IPv6 support available, a VPS administrator can configure matching IPsec state. A packet with a full security path and a Mobile IPv6 option can write one state pointer beyond its array, within the containing kernel allocation. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud hostitel zpřístupní podporu Mobile IPv6, správce VPS může nastavit odpovídající stav IPsec. Paket s plnou bezpečnostní cestou a volbou Mobile IPv6 může zapsat jeden ukazatel na stav za konec pole, ale stále uvnitř přiděleného objektu jádra. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.110. It rejects an already-full security path before appending another state pointer. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.110. Oprava odmítá již plnou bezpečnostní cestu před přidáním dalšího ukazatele na stav. |
