| State: |
published |
| Published at: |
2026-10-20 15:53:58 CEST |
| CVEs: |
CVE-2026-98586 |
| Name: |
SCTP timer rearm before object reference acquisition |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: SCTP can rearm a timer before retaining the association or transport that the timer needs. Concurrent cleanup can then free the object before its reference count is updated. Ordinary SCTP activity inside a VPS can reach the relevant timers, although triggering the race requires specific timing. The stale reference-count operations could potentially support VPS-root or node compromise; the reviewed Linux record and fix do not establish a complete escape or access to another VPS. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: SCTP může znovu spustit časovač dříve, než si podrží odkaz na potřebnou asociaci nebo transport. Souběžný úklid pak může objekt uvolnit ještě před změnou počtu odkazů. K příslušným časovačům má přístup běžný provoz SCTP uvnitř VPS, vyvolání souběhu však vyžaduje konkrétní načasování. Operace s počtem odkazů v uvolněné paměti by mohly pomoci získat root ve VPS nebo ovládnout node; analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.112. The object reference is acquired before a timer is rearmed, closing the cleanup race. Memory hardening does not repair this ordering error. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. Odkaz na objekt se po opravě získává před opětovným spuštěním časovače, čímž se odstraní souběh s úklidem. Zpevnění správy paměti tuto chybu pořadí neopravuje. |
