| State: |
published |
| Published at: |
2026-10-20 15:53:28 CEST |
| CVEs: |
CVE-2026-80725 |
| Name: |
BIG TCP GRO IPv6 jumbo-header out-of-bounds write |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: BIG TCP receive aggregation can miscalculate the space needed before an IPv6 packet header. With aggregation above 64 KiB and a crafted frame layout, insertion of a temporary jumbo header can write before the packet buffer. A VPS administrator can configure the relevant device settings and raw-packet input. The corruption could potentially support VPS-root or node compromise, but the reviewed Linux record and fix do not establish a complete escape or access to another VPS. Failed writes can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Slučování přijímaných paketů BIG TCP může chybně spočítat prostor potřebný před hlavičkou paketu IPv6. Při slučování nad 64 KiB a speciálním uspořádání rámce může vložení dočasné jumbo hlavičky zapisovat před paketový buffer. Příslušné nastavení zařízení a vstup raw paketů může připravit správce VPS. Poškození paměti by mohlo pomoci získat root ve VPS nebo ovládnout node, ale analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neplatné zápisy mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.106. It checks the actual header room and restricts oversized aggregation to supported plain TCP packets. The separate mainline 7.0 rewrite does not imply that older 6.12 kernels contain this correction. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.106. Kontroluje skutečný prostor před hlavičkou a slučování velkých paketů omezuje na podporované nezapouzdřené pakety TCP. Samostatná úprava v hlavní větvi 7.0 neznamená, že tuto opravu obsahují starší jádra 6.12. |
