| State: |
published |
| Published at: |
2026-07-21 22:00:00 CEST |
| CVEs: |
CVE-2026-46242 |
| Name: |
Bad epoll |
| Summary: |
English: Local privilege escalation |
| Česky: Lokální eskalace oprávnění |
| Description: |
English: Ordinary VPS processes can trigger the vulnerable epoll race without special privileges. If the resulting shared-kernel memory corruption can be exploited reliably, it could give the attacker root inside the affected VPS, meaning full control of that VPS. No root on the node or access to another VPS has been demonstrated. Failed attempts may cause null-pointer, general-protection, or related shared-kernel faults and affect node availability. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Běžné procesy ve VPS mohou bez zvláštního oprávnění vyvolat zranitelnou race condition v epoll. Pokud by šlo výsledné poškození paměti sdíleného jádra spolehlivě zneužít, útočník by mohl získat root uvnitř napadeného VPS, tedy plnou kontrolu nad tímto VPS. Root na node ani přístup do jiného VPS nebyl prokázán. Neúspěšný pokus může vyvolat null pointer, general protection nebo podobnou chybu sdíleného jádra a ovlivnit dostupnost node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix is included in Linux 6.12.95 and later. vpsAdminOS overwrites newly allocated and released kernel memory, randomizes internal allocation behavior, and keeps some object types apart. These measures make reliable reuse of released memory substantially harder, but they do not remove the bug. The status below shows the result and any affected interval for each node. |
| Česky: Oprava je součástí Linuxu 6.12.95 a novějších. vpsAdminOS přepisuje nově přidělenou i uvolněnou paměť jádra, náhodně mění způsob jejího přidělování a odděluje některé typy objektů. Spolehlivé využití uvolněné paměti je proto výrazně obtížnější, chyba tím ale není odstraněna. Stav níže uvádí výsledek a případný interval ohrožení pro každý node. |
