| Stav: |
publikováno |
| Publikováno na: |
2026-10-31 21:42:56 CET |
| CVE: |
CVE-2026-98850 |
| Název: |
AF_PACKET TX_RING byte-count overflow and kernel BUG |
| Shrnutí: |
English: Denial of service |
| Česky: Odepření služby |
| Popis: |
English: On an affected kernel, a VPS process with raw-packet socket authority can recycle transmission-ring frames until the byte counter overflows and triggers a kernel BUG. The reviewed report and fix do not establish a VPS-root, node-control or cross-VPS data-access exploit. The failure can disrupt the shared kernel; a host configured to panic on an oops can restart or stop. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Na zranitelném jádře může proces ve VPS s oprávněním k paketovým soketům opakovaně používat rámce vysílacího kruhu, až přeteče počítadlo bajtů a vyvolá BUG v jádře. Analyzované hlášení a oprava nedokládají postup k získání práv roota ve VPS, ovládnutí node ani přístupu k datům jiné VPS. Chyba může narušit sdílené jádro; hostitel nastavený k pádu jádra při oops se může restartovat nebo zastavit. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: Linux 6.12 includes the correction from 6.12.113. The send path stops before its byte counter can overflow. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. Odesílání se zastaví dříve, než může počítadlo bajtů přetéct. |
