| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:48:16 CEST |
| CVE: |
CVE-2026-99999 |
| Název: |
IPv4 checksum metadata header corruption |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: A VPS administrator can supply specially crafted checksum metadata through an available TUN/TAP or packet-socket path. Deferred checksum processing can then alter an IPv4 header after validation and lead to kernel memory disclosure or corruption. External research demonstrated memory leakage and host compromise in other KVM and Firecracker setups. That result is serious evidence of the bug’s potential, but it does not demonstrate the same exploit on vpsAdminOS. The assessed trigger already requires VPS administrator rights. A successful exploit adapted to this platform could compromise the node and expose other VPSes; failed attempts can crash the shared node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může přes dostupné rozhraní TUN/TAP nebo paketový socket dodat speciálně upravená metadata kontrolního součtu. Odložené zpracování součtu pak může změnit hlavičku IPv4 až po její kontrole a způsobit únik nebo poškození paměti jádra. Externí výzkum předvedl únik paměti a napadení hostitele v jiných konfiguracích KVM a Firecracker. Jde o závažný doklad možných dopadů chyby, nikoli o předvedení stejného zneužití na vpsAdminOS. Posuzovaný způsob vyvolání chyby již vyžaduje práva správce VPS. Úspěšné zneužití přizpůsobené této platformě by mohlo umožnit ovládnutí node a přístup do jiných VPS. Neúspěšné pokusy mohou shodit sdílený node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.113. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. |
