| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:49:49 CEST |
| CVE: |
CVE-2026-74688 |
| Název: |
SCTP queued control-chunk transport use-after-free |
| Shrnutí: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Popis: |
English: SCTP can retain a freed transport in a queued heartbeat reply during address reconfiguration. A VPS administrator can enable the required protocol features in its network namespace, and later processing can access the released kernel object. Privilege gain inside the VPS or compromise of the shared node kernel is possible, but the reviewed Linux record and fix do not establish a complete escalation chain or access to another VPS. The invalid access can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: SCTP může při změnách adres ponechat ve frontě odpověď heartbeat s odkazem na uvolněný transport. Potřebné funkce protokolu může správce VPS zapnout ve svém síťovém jmenném prostoru a pozdější zpracování může přistoupit k uvolněnému objektu jádra. Získání vyšších oprávnění ve VPS nebo ovládnutí sdíleného jádra node je možné, ale analyzovaný záznam Linuxu a oprava nepopisují úplný postup eskalace ani přístup do jiného VPS. Neplatný přístup může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. Removing a transport now clears its pointers in queued control chunks as well. Host defaults for SCTP do not prevent a VPS administrator from configuring its own namespace. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Při odstranění transportu se po opravě vymažou také jeho ukazatele v řídicích zprávách ve frontě. Výchozí nastavení SCTP na hostiteli nebrání správci VPS nastavit vlastní jmenný prostor. |
