| State: |
published |
| Published at: |
2026-10-20 15:52:28 CEST |
| CVEs: |
CVE-2026-74597 |
| Name: |
IPv6 tunnel ICMP stale Home Address Option metadata corruption |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An IPv6 tunnel can reuse Home Address Option metadata from an outer ICMP packet when processing its quoted inner packet. A stale offset can then make an address swap corrupt kernel packet metadata. The tunnel support is built in, but the required Mobile IPv6 functionality is conditional on host module availability and matching tunnel and security state. If that path is available, exploitation could potentially support VPS-root or node compromise. The reviewed Linux record and fix do not establish a complete escape or access to another VPS. Invalid metadata can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Tunel IPv6 může při zpracování vnitřního paketu citovaného v chybě ICMP znovu použít údaje o volbě Home Address Option z vnějšího paketu. Neplatný posun pak může při výměně adres poškodit metadata paketu v jádře. Podpora tunelu je zabudovaná v jádře, ale potřebná funkce Mobile IPv6 závisí na dostupnosti modulu na hostiteli a odpovídajícím nastavení tunelu a bezpečnostního stavu. Je-li tato cesta dostupná, zneužití by mohlo pomoci získat root ve VPS nebo ovládnout node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neplatná metadata mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. It clears the outer IPv6 metadata before rebasing the cloned packet. The inspected defaults leave the Mobile IPv6 module outside the preload list and disable automatic loading; those defaults alone do not establish its absence throughout node history. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Před posunem klonovaného paketu vymaže metadata vnějšího IPv6. Analyzované výchozí nastavení neobsahuje modul Mobile IPv6 v seznamu předem načítaných modulů a vypíná automatické načítání; samotné tyto hodnoty nedokazují jeho nepřítomnost po celou historii node. |
