| State: |
published |
| Published at: |
2026-08-14 23:51:18 CEST |
| CVEs: |
CVE-2026-64563 |
| Name: |
rhashtable iterator restart use-after-free |
| Summary: |
English: Denial of service |
| Česky: Odepření služby |
| Description: |
English: An unprivileged process inside a VPS can request a multipart netlink-socket diagnostic dump while concurrent socket-table changes make the shared kernel restart a resizable-hash-table walk. If the old table was freed during the restart, the iterator can retain a pointer to released memory and dereference it while preparing the next response. The flaw does not directly provide root inside a VPS. The reviewed technical evidence establishes a shared-kernel use-after-free and availability risk, but does not identify a path to root on the node or access to another VPS. Repeated triggers may crash the shared kernel and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Neprivilegovaný proces uvnitř VPS může vyžádat vícedílný diagnostický výpis netlink socketů, zatímco souběžné změny tabulky socketů přimějí sdílené jádro restartovat průchod měnící se hash tabulkou. Pokud byla při restartu uvolněna stará tabulka, iterátoru může zůstat ukazatel do uvolněné paměti, který použije při přípravě další odpovědi. Chyba přímo neposkytuje root uvnitř VPS. Analyzované technické podklady potvrzují přístup sdíleného jádra k uvolněné paměti a riziko pro dostupnost, ale neuvádějí postup k získání root na node ani k přístupu do jiného VPS. Opakované vyvolání může shodit sdílené jádro a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.5. It clears the stale iterator pointer before restarting the walk on the replacement table. Upstream Linux includes the fix in 6.12.103 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.5. Před restartem průchodu v náhradní tabulce vymaže neplatný ukazatel iterátoru. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.103. |
