| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:54:09 CEST |
| CVE: |
CVE-2026-72463 |
| Název: |
XFRM asynchronous receive device use-after-free |
| Shrnutí: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Popis: |
English: A VPS administrator can configure IPsec and an XFRM or VTI interface in the VPS network namespace. Asynchronous receive processing can release the wrong network device reference after a callback changes the packet's device, leaving a freed tunnel device in use. The trigger requires administrator rights inside the VPS. Corruption in the shared kernel could allow control of the node and access to other VPSes, but the reviewed primary record and fix do not establish a complete exploit on vpsFree.cz. A failed attempt can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může v síťovém jmenném prostoru VPS nastavit IPsec a rozhraní XFRM nebo VTI. Asynchronní zpracování přijatého paketu může po změně rozhraní v callbacku uvolnit odkaz na nesprávné síťové zařízení, a poté použít již uvolněné zařízení tunelu. Vyvolání chyby vyžaduje oprávnění správce uvnitř VPS. Poškození paměti sdíleného jádra by mohlo umožnit ovládnutí node a přístup do ostatních VPS, ale analyzovaný primární záznam a oprava nepopisují úplný postup zneužití na vpsFree.cz. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.112. It retains the original packet device reference and protects receive callbacks and transport completion against concurrent device removal. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. Oprava zachovává odkaz na původní zařízení paketu a chrání zpracování callbacků i dokončení přenosu před souběžným rušením zařízení. |
