| State: |
published |
| Published at: |
2026-10-20 15:54:40 CEST |
| CVEs: |
CVE-2026-98370 |
| Name: |
XFRM compat ALLOCSPI translated request use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: A VPS administrator using the 32-bit compatibility interface can send an IPsec ALLOCSPI request. Redundant translation attaches a temporary child buffer to the request; a concurrent compatibility receiver can access that buffer after request cleanup frees it. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může přes 32bitové kompatibilní rozhraní poslat požadavek IPsec ALLOCSPI. Opakovaný překlad připojí k požadavku dočasný podřízený buffer, k němuž může souběžný kompatibilní příjemce přistoupit po jeho uvolnění při úklidu požadavku. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.112. It removes redundant request translation while retaining the required response translation. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. Oprava odstraňuje nadbytečný překlad požadavku a zachovává správný překlad odpovědi. |
