| State: |
published |
| Published at: |
2026-08-23 09:47:00 CEST |
| CVEs: |
CVE-2026-72317 |
| Name: |
SUNRPC TLS connect worker use-after-free |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A VPS administrator can mount an NFS server over RPC-with-TLS and make the TLS handshake fail while a delayed connection worker remains queued. Unmounting or aborting the connection could free the upper RPC client before the worker reads it. This use-after-free could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS může připojit NFS server přes RPC s TLS a nechat TLS handshake selhat, zatímco odložený worker připojení zůstane ve frontě. Odpojení nebo ukončení spojení mohlo uvolnit nadřazeného RPC klienta dříve, než jej worker použil. Přístup do uvolněné paměti by mohl útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. SUNRPC now holds a reference to the upper RPC client until the delayed TLS connection worker exits. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. SUNRPC nyní drží referenci na nadřazeného RPC klienta až do ukončení odloženého workeru TLS připojení. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
