| Stav: |
publikováno |
| Publikováno na: |
2026-10-20 15:57:44 CEST |
| CVE: |
CVE-2026-63830 |
| Název: |
SK_MSG BPF scatterlist ownership corruption |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: On an affected kernel, a specially arranged SK_MSG BPF program can make file-backed memory appear writable and change the underlying page cache. Loading this program requires BPF and network-administration authority that VPS user-namespace capabilities alone do not grant, or an explicitly delegated BPF token. If that prerequisite is met, the write primitive makes privilege escalation and shared-file corruption plausible; the reviewed upstream report and source do not establish a complete node-control or cross-VPS exploit. Corruption can also disrupt workloads. |
| Česky: Na zranitelném jádře může speciálně sestavený program SK_MSG BPF zpřístupnit paměť podloženou souborem pro zápis a změnit příslušnou stránkovou cache. Načtení tohoto programu vyžaduje oprávnění k BPF a správě sítě, která samotné capabilities v uživatelském jmenném prostoru VPS neposkytují, nebo výslovně delegovaný BPF token. Při splnění této podmínky může zápis umožnit zvýšení oprávnění a poškození sdílených souborů. Analyzované upstreamové hlášení a zdrojový kód nedokládají úplný postup k ovládnutí node ani zneužití mezi VPS. Poškození může také narušit běh aplikací. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.95. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.95. |
