| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:49:59 CEST |
| CVE: |
CVE-2026-74730 |
| Název: |
NFS delayed FREE_STATEID server use-after-free |
| Shrnutí: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Popis: |
English: A VPS administrator can mount an NFSv4.1 or newer server they control. If an asynchronous FREE_STATEID request is delayed while the mount is torn down, its callbacks can access a freed server object. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může připojit server NFSv4.1 nebo novější, který ovládá. Pokud se asynchronní požadavek FREE_STATEID zdrží při rušení připojení, jeho callbacky mohou přistoupit k již uvolněnému objektu serveru. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.104. It keeps the NFS server object alive until the asynchronous FREE_STATEID request completes. The correction is also included starting with vpsAdminOS kernel live patch 6.12.95.6; source inclusion alone does not establish that the patch was active on a particular node. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. Udržuje objekt serveru NFS platný až do dokončení asynchronního požadavku FREE_STATEID. Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6; samotná přítomnost opravy ve zdrojovém kódu nepotvrzuje, že byl patch na konkrétním node aktivní. |
