| State: |
published |
| Published at: |
2026-10-20 15:54:20 CEST |
| CVEs: |
CVE-2026-98229 |
| Name: |
XFRM input state use-after-free after secpath reset |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: A VPS administrator can configure IPsec state and relevant interfaces, then race state deletion with received traffic. Resetting the packet's security path can release its final state reference while receive processing still reads the released object. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může nastavit stav IPsec a příslušná rozhraní a souběžně rušit stav při příjmu paketů. Zrušení bezpečnostní cesty paketu může uvolnit poslední odkaz na stav, zatímco zpracování příjmu z uvolněného objektu dále čte. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. It saves the required protocol and address-family values before callbacks or error handling can release the security-path state. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. Oprava ukládá potřebné údaje o protokolu a rodině adres před callbacky nebo chybovými cestami, které mohou bezpečnostní cestu zrušit. |
