| State: |
published |
| Published at: |
2026-10-20 15:54:29 CEST |
| CVEs: |
CVE-2026-98368 |
| Name: |
ESP zerocopy managed page reference corruption |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: A VPS administrator can configure IPsec in the VPS network namespace. Local io_uring sends using registered zerocopy buffers can reach ESP output that changes fragment ownership without taking the required page references, allowing a registered page to be released while it remains in use. Configuring the IPsec path requires network-administration rights, but an ordinary process can trigger the bug by sending through an existing affected path. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může v síťovém jmenném prostoru VPS nastavit IPsec. Lokální odesílání přes io_uring s registrovanými buffery bez kopírování může dosáhnout výstupní cesty ESP, která změní vlastnictví fragmentů bez potřebných odkazů na stránky. Registrovaná stránka se pak může uvolnit, přestože se stále používá. Nastavení cesty IPsec vyžaduje práva ke správě sítě, ale běžný proces může chybu vyvolat odesíláním přes již existující zranitelnou cestu. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. It acquires ordinary page references before ESP changes fragments that previously used managed references. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. Oprava před změnou pole fragmentů v ESP převede spravované odkazy na běžné odkazy na stránky. |
