| State: |
published |
| Published at: |
2026-10-20 15:53:17 CEST |
| CVEs: |
CVE-2026-74662 |
| Name: |
IP fragment queue premature timer publication use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: IP fragment reassembly can start a queue timer before publishing the queue. With a zero or negative timeout, expiry can leave a hash entry pointing to freed kernel memory. A VPS administrator can change the timeout in its own network namespace, so the host default does not prevent the trigger. Exploitation could potentially support VPS-root or node compromise; the reviewed Linux record and fix do not establish a complete escape or access to another VPS. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Skládání fragmentů IP může spustit časovač fronty dříve, než je fronta zveřejněna v tabulce. Při nulovém nebo záporném intervalu může vypršení ponechat položku odkazující na uvolněnou paměť jádra. Správce VPS může interval změnit ve svém síťovém jmenném prostoru, takže výchozí hodnota na hostiteli spuštění chyby nebrání. Zneužití by mohlo pomoci získat root ve VPS nebo ovládnout node; analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.106. The queue is published before its timer is armed, and the queue lock prevents premature expiry. A positive timeout only removes this particular trigger while it remains enforced in the relevant namespace. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.106. Fronta se po opravě vloží do tabulky před spuštěním časovače a její zámek zabrání předčasnému vypršení. Kladný interval odstraňuje tento konkrétní spouštěč pouze po dobu, kdy je v příslušném jmenném prostoru skutečně vynucen. |
