| State: |
published |
| Published at: |
2026-07-21 22:00:00 CEST |
| CVEs: |
CVE-2026-53359 |
| Name: |
KVM shadow paging UAF |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: vpsAdmin normally allows VPSes to use the KVM device, so a process that can open /dev/kvm can reach the shadow-paging use-after-free in the VM memory-management path. If the memory corruption can be turned into privilege escalation, the user-facing impact is root inside the affected VPS, meaning full control of that VPS. The available research demonstrates the kernel bug, but not a working privilege escalation, root on the node, or access to another VPS. A failed attempt can fault the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: vpsAdmin běžně povoluje VPS používat KVM zařízení, takže proces, který může otevřít /dev/kvm, může vyvolat chybu use-after-free ve správě stínových stránkovacích tabulek KVM. Pokud by šlo poškození paměti využít ke zvýšení oprávnění, dopadem pro uživatele je root uvnitř napadeného VPS, což znamená plnou kontrolu nad tímto VPS. Dostupná analýza prokazuje chybu jádra, ale ne funkční zvýšení oprávnění, root na node ani přístup do jiného VPS. Neúspěšný pokus může vyvolat chybu sdíleného jádra a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix is included in Linux 6.12.95 and later. vpsAdminOS overwrites newly allocated and released kernel memory and randomizes internal allocation behavior. This makes reliable reuse of released memory harder, but it does not remove the bug. The status below shows the result and any affected interval for each node. |
| Česky: Oprava je součástí Linuxu 6.12.95 a novějších. vpsAdminOS přepisuje nově přidělenou i uvolněnou paměť jádra a náhodně mění způsob jejího přidělování. Spolehlivé využití uvolněné paměti je proto obtížnější, chyba tím ale není odstraněna. Stav níže uvádí výsledek a případný interval ohrožení pro každý node. |
