| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:47:10 CEST |
| CVE: |
CVE-2026-72322 |
| Název: |
IPv6 MLD delayed-work use-after-free |
| Shrnutí: |
English: Denial of service |
| Česky: Odepření služby |
| Popis: |
English: A process with network-administration rights inside a VPS can remove an IPv6 network device while an MLD query is being received. The shared kernel could schedule delayed multicast work after the device reference had reached zero, then run that work on freed memory and panic. The flaw does not directly provide root inside the VPS. The reviewed technical evidence establishes a shared-kernel use-after-free and node availability risk, but does not identify a path to root on the node or access to another VPS. A successful race can crash the shared kernel and affect every VPS on the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může odstranit síťové zařízení IPv6 ve chvíli, kdy přijímá dotaz MLD. Sdílené jádro mohlo naplánovat odloženou multicastovou práci poté, co reference zařízení klesla na nulu, a později ji spustit nad uvolněnou pamětí, což vedlo k pádu jádra. Chyba přímo neposkytuje root uvnitř VPS. Analyzované technické podklady potvrzují přístup sdíleného jádra do uvolněné paměti a riziko pro dostupnost node, ale neuvádějí postup k získání root na node ani k přístupu do jiného VPS. Úspěšné vyvolání souběhu může shodit sdílené jádro a ovlivnit všechny VPS na node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. MLD processing now acquires a device reference only if its count is still nonzero and otherwise does not schedule delayed work. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. MLD nyní získá referenci na zařízení jen tehdy, pokud její počet ještě není nulový, a jinak odloženou práci nenaplánuje. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
