| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:52:37 CEST |
| CVE: |
CVE-2026-98222 |
| Název: |
Encrypted-key datablob length overflow |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: If the encrypted-key type is available, a VPS process can supply key metadata whose combined length overflows the kernel's allocation size. The resulting copy can overwrite adjacent kernel memory and makes privilege escalation plausible. This key type is a module omitted from the reviewed default preload list, and ordinary VPS processes cannot load kernel modules; its actual registration must still be checked. The reviewed upstream report and fix do not establish a complete node-control or cross-VPS exploit. Failed attempts may crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud je dostupný typ šifrovaných klíčů, může proces ve VPS zadat metadata klíče, jejichž souhrnná délka způsobí přetečení velikosti alokace v jádře. Následné kopírování může přepsat okolní paměť jádra a umožnit zvýšení oprávnění. Tento typ klíčů je modul, který není v analyzovaném výchozím seznamu předem načítaných modulů, a běžný proces ve VPS nemůže moduly jádra načítat. Jeho skutečnou registraci je přesto nutné ověřit. Analyzované upstreamové hlášení a oprava nedokládají úplný postup k ovládnutí node ani zneužití mezi VPS. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.112. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. |
