| Stav: |
publikováno |
| Publikováno na: |
2026-08-09 22:24:56 CEST |
| CVE: |
CVE-2026-46093 |
| Název: |
vmalloc pool shrinker race |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: Concurrent virtual-memory cleanup and reclaim can corrupt the shared kernel's vmalloc pool lists and free-area tree. An unprivileged process inside a VPS can create the required allocation churn and memory pressure. Successful exploitation could obtain root inside the affected VPS. Because the corrupted allocator belongs to the shared kernel, a stronger exploitation chain could obtain root on the node and then access another VPS. The reviewed technical evidence establishes the allocator race and metadata corruption, but does not establish a complete path to either node control or cross-VPS access. Failed attempts can leak resources or crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Souběžné čištění virtuální paměti a její uvolňování při nedostatku paměti může poškodit seznamy vmalloc poolu a strom volných oblastí ve sdíleném jádře. Neprivilegovaný proces uvnitř VPS může vyvolat potřebné opakované alokace a tlak na paměť. Úspěšné zneužití by mohlo získat root uvnitř napadené VPS. Protože poškozený alokátor patří sdílenému jádru, pokročilejší řetězec zneužití by mohl získat root na node a následně přístup do jiného VPS. Analyzované technické podklady potvrzují souběh a poškození metadat alokátoru, ale nepopisují úplný postup k ovládnutí node ani k přístupu mezi VPS. Neúspěšné pokusy mohou způsobit únik prostředků nebo pád sdíleného jádra. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.3. It serializes the two vmalloc pool cleanup paths that could otherwise modify the same metadata concurrently. Upstream Linux includes the fix in 6.12.96 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.3. Zajišťuje vzájemné vyloučení dvou cest čištění vmalloc poolu, které jinak mohly současně měnit stejná metadata. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.96. |
