| State: |
published |
| Published at: |
2026-10-20 15:52:57 CEST |
| CVEs: |
CVE-2026-74753 |
| Name: |
perf EXIT group-leader use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On affected kernels, an ordinary VPS process can attach a new performance-event sibling to a group leader that has already exited during program replacement. Closing that leader can leave the sibling pointing to freed kernel memory. This could allow root access inside the VPS; a more advanced exploit could gain control of the node or access another VPS, but the reviewed upstream report and fix do not establish either outcome on this platform. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může běžný proces ve VPS připojit další událost měření výkonu k vedoucí události skupiny, která již při nahrazení programu přešla do ukončeného stavu. Po zavření vedoucí události může další událost stále odkazovat na uvolněnou paměť jádra. Chyba tak může umožnit získání práv root ve VPS. Pokročilejší zneužití by mohlo vést k ovládnutí node nebo přístupu do jiného VPS, ale analyzované upstreamové hlášení a oprava takový výsledek na této platformě nedokládají. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.108. The affected perf change was also included in the reviewed historical cumulative live patches 6.12.95.2 through 6.12.95.6. An unpatched 6.12.95 kernel predates this regression. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.108. Dotčená změna subsystému perf byla také součástí analyzovaných historických kumulativních live patchů 6.12.95.2 až 6.12.95.6. Jádro 6.12.95 bez těchto patchů této regresi předchází. |
