| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:46:42 CEST |
| CVE: |
CVE-2026-72252 |
| Název: |
nftables PIPAPO bad-clone out-of-bounds write |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: A process with network-administration rights inside a VPS can update an nftables PIPAPO set while forcing an allocation failure. The failed transaction could leave a partially resized clone for a later insertion, which then writes beyond its lookup tables or scratch map. These out-of-bounds writes could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může měnit PIPAPO set v nftables a současně vyvolat selhání alokace. Neúspěšná transakce mohla ponechat částečně změněný klon pro další vložení, které pak zapisovalo za konec vyhledávacích tabulek nebo pracovní mapy. Zápisy mimo hranice paměti by mohly útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. nftables now marks a failed PIPAPO clone as invalid, rejects later updates, and immediately frees an unusable first clone. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. nftables nyní označí poškozený klon PIPAPO jako neplatný, odmítne jeho další změny a nepoužitelný první klon ihned uvolní. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
