| State: |
published |
| Published at: |
2026-08-23 09:47:48 CEST |
| CVEs: |
CVE-2026-72451 |
| Name: |
XFRM state cache insertion race |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: A process with network-administration rights inside a VPS can remove an XFRM state while incoming traffic is adding that state to the per-CPU input cache. The shared kernel could insert the state after it had been marked for destruction and later reuse the stale entry. This lifetime error could give an attacker root inside the affected VPS. A more advanced exploit could potentially obtain root on the node. The reviewed technical evidence does not establish a complete node-control path or a mechanism for accessing another VPS. Failed attempts may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Proces s oprávněním ke správě sítě uvnitř VPS může odstranit stav XFRM ve chvíli, kdy jej příchozí provoz přidává do vstupní cache procesoru. Sdílené jádro mohlo stav vložit až po jeho označení k odstranění a později znovu použít neplatnou položku. Tato chyba životnosti objektu by mohla útočníkovi zajistit root uvnitř napadené VPS. Pokročilejší zneužití by mohlo potenciálně získat root na node. Analyzované technické podklady nepopisují úplný postup k ovládnutí node ani mechanismus pro přístup do jiného VPS. Neúspěšné pokusy mohou shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.2. XFRM now checks state validity while holding the state lock and cannot insert a state that teardown has already invalidated. Upstream Linux includes the fix in 6.12.97 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.2. XFRM nyní ověřuje platnost stavu pod zámkem a nemůže vložit stav, který rušení už zneplatnilo. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.97. |
