| Stav: |
publikováno |
| Publikováno na: |
2026-08-23 09:44:53 CEST |
| CVE: |
CVE-2026-74569 |
| Název: |
SIP NAT rewrite delta truncation |
| Shrnutí: |
English: Denial of service |
| Česky: Odepření služby |
| Popis: |
English: A process with network-administration rights inside a VPS can configure SIP connection tracking and NAT, then pass a SIP message whose many rewritten addresses expand it by more than a signed 16-bit length. The wrapped length makes the shared kernel read beyond the packet buffer while parsing the next header. The flaw does not directly provide root inside a VPS. The reviewed technical evidence establishes an out-of-bounds kernel read and availability risk, but does not identify a path to root on the node or access to another VPS. A failed parse may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může nastavit sledování SIP spojení a NAT a poté zpracovat SIP zprávu, jejíž četné přepsané adresy zvětší délku o více než rozsah 16bitového čísla se znaménkem. Přetečená délka přiměje sdílené jádro při čtení další hlavičky pokračovat za konec síťového bufferu. Chyba přímo neposkytuje root uvnitř VPS. Analyzované technické podklady potvrzují čtení mimo hranice paměti jádra a riziko pro dostupnost, ale neuvádějí postup k získání root na node ani k přístupu do jiného VPS. Neúspěšné zpracování může shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Reakce: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.5. SIP NAT now stores each rewrite delta and their accumulated value in a signed 32-bit type that covers the maximum packet size. Upstream Linux includes the fix in 6.12.103 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.5. SIP NAT nyní ukládá změnu délky každého přepisu i jejich součet do 32bitového typu se znaménkem, který pokrývá maximální velikost paketu. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.103. |
