| State: |
published |
| Published at: |
2026-10-20 15:50:19 CEST |
| CVEs: |
CVE-2026-74669 |
| Name: |
IPVS tunnel ICMP stale IPv4 options stack overwrite |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An IPVS tunnel can retain IPv4 option metadata from the outer packet after switching to the quoted packet inside an ICMP error. Crafted options can then cause a copy beyond a kernel stack buffer. A VPS administrator can configure the required tunnel service. Exploitation could potentially yield VPS-root or node compromise, but the reviewed Linux record and fix do not establish a complete node escape or access to another VPS. A failed overwrite can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Tunel IPVS může po přechodu na citovaný paket uvnitř chyby ICMP ponechat údaje o volbách IPv4 z vnějšího paketu. Speciálně připravené volby pak mohou způsobit kopírování za konec bufferu na zásobníku jádra. Potřebnou tunelovou službu může nastavit správce VPS. Zneužití by mohlo vést k získání root ve VPS nebo ovládnutí node, ale analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku na node ani přístup do jiného VPS. Neúspěšný zápis může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The correction first appears in vpsAdminOS kernel live patch 6.12.95.6. The upstream 6.12 branch includes the correction from Linux 6.12.104. IPVS clears stale IPv4 option metadata when it changes the packet header. This fixes the invalid copy rather than relying on memory hardening to stop its consequences. |
| Česky: Oprava je součástí vpsAdminOS kernel live patche od verze 6.12.95.6. Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.104. IPVS po změně hlavičky paketu vymaže neplatné údaje o volbách IPv4. Tím opravuje chybnou operaci kopírování; zpevnění paměti samo o sobě tuto chybu neopravuje. |
