| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:47:20 CEST |
| CVE: |
CVE-2026-72323 |
| Název: |
IPv4 IGMP timer use-after-free |
| Shrnutí: |
English: Denial of service |
| Česky: Odepření služby |
| Popis: |
English: A process with network-administration rights inside a VPS can remove an IPv4 network device while an IGMP query is being received. The shared kernel could rearm a multicast timer after the device reference had reached zero, then run the timer on freed memory and panic. The flaw does not directly provide root inside the VPS. The reviewed technical evidence establishes a shared-kernel use-after-free and node availability risk, but does not identify a path to root on the node or access to another VPS. A successful race can crash the shared kernel and affect every VPS on the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může odstranit síťové zařízení IPv4 ve chvíli, kdy přijímá dotaz IGMP. Sdílené jádro mohlo znovu nastavit multicastový časovač poté, co reference zařízení klesla na nulu, a později jej spustit nad uvolněnou pamětí, což vedlo k pádu jádra. Chyba přímo neposkytuje root uvnitř VPS. Analyzované technické podklady potvrzují přístup sdíleného jádra do uvolněné paměti a riziko pro dostupnost node, ale neuvádějí postup k získání root na node ani k přístupu do jiného VPS. Úspěšné vyvolání souběhu může shodit sdílené jádro a ovlivnit všechny VPS na node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. IGMP now acquires a device reference only if its count is still nonzero and otherwise does not arm the timer. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. IGMP nyní získá referenci na zařízení jen tehdy, pokud její počet ještě není nulový, a jinak časovač nenastaví. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
