| Stav: |
publikováno |
| Publikováno na: |
2026-10-31 21:42:32 CET |
| CVE: |
CVE-2026-98374 |
| Název: |
TCP Fast Open stale retransmission buffer hint |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: On an affected kernel, TCP Fast Open combined with simultaneous open and retransmission can leave a TCP queue hint pointing to a freed packet buffer. The trigger needs the corresponding socket and peer or ICMP conditions; ordinary TCP traffic alone is insufficient. Privilege escalation inside a VPS is possible, and shared-kernel compromise is plausible, but the reviewed report and fix do not establish node takeover or cross-VPS access on this platform. The race can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může kombinace TCP Fast Open, souběžného navazování spojení a opakovaného odesílání ponechat v TCP frontě ukazatel na již uvolněný paket. Je potřeba odpovídající soket a podmínky na straně protějšku či ICMP; samotný běžný provoz TCP nestačí. Chyba může umožnit získání roota ve VPS a napadení sdíleného jádra, ale analyzované hlášení a oprava nedokládají ovládnutí node ani přístup do jiné VPS na této platformě. Souběh může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the fix starting with 6.12.112. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.112. |
