| State: |
published |
| Published at: |
2026-10-20 15:53:38 CEST |
| CVEs: |
CVE-2026-89478 |
| Name: |
SCTP removed transport restored by queued DATA chunk |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: An SCTP DATA packet can restore a removed transport into the association state while authenticated address reconfiguration is taking place. A later acknowledgement then reads freed kernel memory. A VPS administrator can enable the required protocol features. The reviewed Linux record and fix do not establish a complete path to VPS root, node control or another VPS from this stale read. The invalid access can crash the shared kernel and interrupt other tenants. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Datový paket SCTP může při ověřené změně adres vrátit odstraněný transport do stavu asociace. Pozdější potvrzení pak čte z uvolněné paměti jádra. Potřebné funkce protokolu může správce VPS zapnout. Analyzovaný záznam Linuxu a oprava nepopisují úplný postup, jak z tohoto neplatného čtení získat root ve VPS, ovládnout node nebo přistoupit do jiného VPS. Neplatný přístup může shodit sdílené jádro a přerušit provoz dalších uživatelů. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The upstream 6.12 branch includes the correction from Linux 6.12.109. The kernel discards a queued chunk when its transport has already been removed. A disabled host default for address reconfiguration does not establish the setting inside each VPS. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.109. Jádro po opravě zahodí zprávu, jejíž transport již byl odstraněn. Vypnuté změny adres ve výchozím nastavení hostitele neurčují nastavení uvnitř jednotlivých VPS. |
