| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:44:16 CEST |
| CVE: |
CVE-2026-74469 |
| Název: |
SCTP peer transport count overflow |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: A process with network-administration rights inside a VPS can build an SCTP association with enough unique peer transports to wrap its 16-bit counter and then request a socket diagnostic dump. The shared kernel allocates no peer-address payload but copies about 8 MiB of addresses past the network buffer. This out-of-bounds write could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může vytvořit SCTP spojení s tolika jedinečnými transporty protistrany, že přeteče jejich 16bitové počítadlo, a poté vyžádat diagnostický výpis socketu. Sdílené jádro nevyhradí prostor pro adresy, ale přesto zapíše přibližně 8 MiB dat za konec síťového bufferu. Zápis mimo hranice paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.5. It rejects a new unique SCTP peer once the transport counter reaches its maximum. Upstream Linux includes the fix in 6.12.103 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.5. Po dosažení maximální hodnoty počítadla odmítne další jedinečný SCTP transport protistrany. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.103. |
