| State: |
published |
| Published at: |
2026-10-20 15:52:18 CEST |
| CVEs: |
CVE-2026-74746 |
| Name: |
Netfilter flowtable partially published flow use-after-free |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: Netfilter flow offload can expose a flow to garbage collection before insertion is complete, leading to use of freed kernel memory. The inspected vpsAdminOS defaults do not load the required flowtable modules automatically, so a VPS administrator needs that host-provided functionality before configuring the trigger. If available, the corruption could potentially support VPS-root or node compromise. The reviewed Linux record and fix do not establish a complete escape or access to another VPS, and source defaults alone do not prove fleet non-exposure. Failed attempts can crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Netfilter může zpřístupnit odlehčený tok úklidu dříve, než je dokončeno jeho vložení, a následně použít uvolněnou paměť jádra. Analyzované výchozí nastavení vpsAdminOS potřebné moduly flowtable automaticky nenačítá, takže tuto funkci musí nejprve zpřístupnit správce hostitele. Je-li dostupná, poškození paměti by mohlo pomoci získat root ve VPS nebo ovládnout node. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup úniku ani přístup do jiného VPS a samotné výchozí nastavení nedokazuje, že nebyl zasažen žádný node. Neúspěšný pokus může shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.105. It publishes the tuple visible to garbage collection only after the other insertion is complete. Disabled automatic module loading reduces access to the interface under that configuration, but does not prove that the module was absent from a running or historical node. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.105. Položka viditelná pro úklid se po opravě zveřejní až po dokončení druhého vložení. Vypnuté automatické načítání modulů v tomto nastavení omezuje dostupnost rozhraní, ale nedokazuje nepřítomnost modulu na běžícím node ani v minulosti. |
