| State: |
published |
| Published at: |
2026-10-20 15:53:08 CEST |
| CVEs: |
CVE-2026-93817 |
| Name: |
perf address-filter lifetime use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: On hardware providing the affected processor-trace address filters, an ordinary VPS process allowed to create its own performance events can race their lifetime against filter use. The shared kernel can access a freed filter array. Further exploitation could gain root inside the VPS, affect the node or access another VPS, but the reviewed upstream report and source establish the lifetime error rather than a complete escalation or isolation-bypass exploit. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na hardwaru s dotčenými adresními filtry trasování procesoru může běžný proces ve VPS, který smí vytvářet vlastní události měření výkonu, vyvolat souběh jejich rušení a používání filtrů. Sdílené jádro pak může přistupovat k uvolněnému poli filtrů. Další zneužití by mohlo vést k získání práv root ve VPS, ohrozit node nebo umožnit přístup do jiného VPS, ale analyzované upstreamové hlášení a zdrojový kód dokládají chybu životnosti objektu, nikoli úplné zvýšení oprávnění nebo prolomení izolace. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.111. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.111. |
