| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:44:25 CEST |
| CVE: |
CVE-2026-74480 |
| Název: |
bridge fast-leave port-group use-after-free |
| Shrnutí: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Popis: |
English: A process with network-administration rights inside a VPS can configure a bridge with multicast-to-unicast and fast-leave behavior, then delete a matching multicast port group. The shared kernel could continue walking the list through the deleted entry and leave a freed port group linked into the bridge. This use-after-free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může nastavit bridge s převodem multicastu na unicast a rychlým odchodem a poté odstranit odpovídající multicastovou skupinu portu. Sdílené jádro mohlo pokračovat v průchodu seznamem přes odstraněnou položku a ponechat uvolněnou skupinu připojenou k bridge. Přístup do uvolněné paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.5. Fast leave now stops immediately after deleting the matching bridge port group. Upstream Linux includes the fix in 6.12.103 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.5. Rychlý odchod nyní skončí ihned po odstranění odpovídající skupiny portu bridge. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.103. |
