| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:53:48 CEST |
| CVE: |
CVE-2026-89479 |
| Název: |
SCTP endpoint packet processing after association deletion |
| Shrnutí: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Popis: |
English: A specially bundled SCTP handshake and shutdown packet can delete its association while the endpoint continues processing later chunks. An ordinary SCTP listener inside a VPS provides the relevant interface; address-reconfiguration features are not required for this defect. Processing can write through a freed transport and use the freed association, potentially enabling VPS-root or node compromise. The reviewed Linux record and fix do not establish a complete node escape or a specific route to another VPS. Failed accesses can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Speciálně sestavený paket SCTP kombinující navázání a ukončení spojení může odstranit asociaci, zatímco koncový bod dál zpracovává další části paketu. Potřebné rozhraní poskytuje běžný naslouchající socket SCTP uvnitř VPS; funkce pro změny adres tato chyba nevyžaduje. Zpracování může zapisovat přes uvolněný transport a používat uvolněnou asociaci, což by mohlo vést k získání root ve VPS nebo ovládnutí node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani konkrétní cestu k jinému VPS. Neplatné přístupy mohou shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.109. The remaining chunks of a packet are discarded when that packet deletes its own association. Restrictive address-reconfiguration defaults do not prevent this separate handshake path. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.109. Pokud paket odstraní vlastní asociaci, jeho zbývající části se po opravě zahodí. Omezující výchozí nastavení změn adres této samostatné cestě při navazování spojení nebrání. |
