| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:46:33 CEST |
| CVE: |
CVE-2026-68476 |
| Název: |
IPVS stale header after skb reallocation |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: A process with network-administration rights inside a VPS can configure IPVS bypass forwarding and pass a packet whose head must be reallocated. The shared kernel retained the old IP-header pointer and later wrote the checksum through it after the packet buffer had moved. This stale write could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může nastavit bypass forwarding v IPVS a zpracovat paket, jehož začátek musí být přemístěn. Sdílené jádro si ponechalo starý ukazatel na IP hlavičku a po přesunu bufferu přes něj zapsalo kontrolní součet. Zápis přes neplatný ukazatel by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. IPVS now reloads the IP-header pointer after any operation that can reallocate the packet head. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. IPVS nyní po každé operaci, která může přemístit začátek paketu, znovu načte ukazatel na IP hlavičku. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
