| State: |
published |
| Published at: |
2026-10-20 15:55:23 CEST |
| CVEs: |
CVE-2026-80714 |
| Name: |
IPVS synchronized one-packet connection stale hash entry |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An IPVS connection imported through synchronization can inherit a one-packet flag after it has already entered the connection hash table. Expiry can then free the connection without removing its hash entry. A VPS administrator can configure the required synchronization and destination sequence. Later access to freed memory could potentially support VPS-root or node compromise; the reviewed Linux record and fix do not establish a complete escape or access to another VPS. Invalid accesses can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Spojení IPVS převzaté synchronizací může získat příznak pro jediný paket až poté, co bylo vloženo do hashovací tabulky spojení. Při vypršení pak může být uvolněno bez odstranění položky z tabulky. Potřebnou synchronizaci a pořadí přidání cíle může nastavit správce VPS. Pozdější přístup k uvolněné paměti by mohl pomoci získat root ve VPS nebo ovládnout node; analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS. Neplatné přístupy mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.103. Synchronized connections no longer inherit the incompatible one-packet flag. Restrictions on module loading do not remove this path when IPVS is already available. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.103. Synchronizovaná spojení po opravě nepřebírají neslučitelný příznak pro jediný paket. Omezení načítání modulů tuto cestu neodstraňuje, pokud je IPVS již dostupné. |
