| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:57:34 CEST |
| CVE: |
CVE-2026-72069 |
| Název: |
PREEMPT_RT unlock RCU lifetime use-after-free |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: On a kernel built for real-time preemption, unlocking a protected object can end its lifetime protection too early. Another thread can free the object while the unlock operation is still accessing it. Such corruption could support privilege escalation inside a VPS or affect the shared node, but the reviewed upstream report and fix do not establish a complete node-control or cross-VPS exploit. Real-time preemption has never been enabled on vpsFree.cz nodes, so this vulnerability has not affected them. Failed attempts on an affected real-time build may crash the kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na jádře sestaveném s real-time preempcí může odemykání chráněného objektu příliš brzy ukončit ochranu jeho životnosti. Jiné vlákno pak může objekt uvolnit, zatímco k němu operace odemknutí stále přistupuje. Takové poškození by mohlo umožnit zvýšení oprávnění ve VPS nebo ohrozit sdílený node, ale analyzované upstreamové hlášení a oprava nedokládají úplný postup k ovládnutí node ani zneužití mezi VPS. Na nodech vpsFree.cz nebyla real-time preempce nikdy zapnutá, takže se jich tato chyba netýkala. Neúspěšný pokus na zranitelném real-time sestavení může shodit jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.101. Disabling real-time preemption at build time prevents this specific trigger. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.101. Vypnutí real-time preempce při sestavení zabraňuje tomuto konkrétnímu spuštění chyby. |
