| State: |
published |
| Published at: |
2026-10-20 15:52:48 CEST |
| CVEs: |
CVE-2026-63824 |
| Name: |
Asymmetric keyctl output-buffer overflow |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On an affected kernel, an ordinary VPS process with a usable asymmetric key can request a cryptographic operation with an undersized output buffer. The kernel can allocate too little memory and overwrite adjacent data. This could allow root access inside the VPS; a more advanced exploit could gain control of the node or access another VPS, but the reviewed upstream report and fix do not establish either outcome on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může běžný proces ve VPS s použitelným asymetrickým klíčem požádat o kryptografickou operaci s příliš malým výstupním bufferem. Jádro pak může vyhradit málo paměti a přepsat okolní data. Chyba tak může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava takový výsledek na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.95. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.95. |
