በከርነል ውስጥ በተሰጠው የSCTP ፕሮቶኮል አተገባበር ውስጥ Linuxአንድ የአካባቢ ተጠቃሚ በስርዓቱ ላይ የስር መብቶችን እንዲያገኝ የሚያስችል ተጋላጭነት (CVE-2026-64564) ተለይቷል። ከሌሎች ነገሮች በተጨማሪ ተጋላጭነቱ በገለልተኛ ኮንቴይነር ውስጥ ብዝበዛ ሲያካሂዱ ወደ አስተናጋጅ ስርዓቱ የስር መዳረሻን ያስችላል። በስርጭቶች ውስጥ የፕሮቶታይፕ ብዝበዛ ተዘጋጅቶ ታይቷል። Debian 13, Rocky Linux 9፣ አርሄል 9 እና Ubuntu 24.04 ከከርነሎች 5.14፣ 6.6፣ 6.8 እና 6.12 ጋር።
ተጋላጭነቱ የሚከሰተው በSCTP ተለዋዋጭ የአድራሻ ዳግም ማዋቀር (ASCONF) ኮድ ውስጥ አስቀድሞ ነፃ ወደሆነው ማህደረ ትውስታ በማጣቀሻ ነው። ከርነሉ በፓኬት ውስጥ የተገለጸውን የትራንስፖርት ጠቋሚ (asconf->ትራንስፖርት) ይይዛል፣ ነገር ግን ከዚህ ጠቋሚ ጋር የተያያዘው ማህደረ ትውስታ ሊጸዳ ይችላል፣ ወደ አሁን ነፃ ወደሆነው ማህደረ ትውስታ የሚወስደው ጠቋሚ ራሱ ሌሎች ትዕዛዞችን ለማስኬድ ጥቅም ላይ መዋል ቀጥሏል። ጥቃቱ የሚከናወነው የተወሰኑ የASCONF አድራሻ ዳግም ማዋቀር ትዕዛዞችን ቅደም ተከተል ወደ አካባቢያዊ ሶኬት በመላክ ነው፡ በመጀመሪያ፣ ለተወሰነ የአይፒ አድራሻ ትራንስፖርትን ለመሰረዝ የDEL-IP ፓኬት ይላካል፣ ከዚያም የ0.0.0.0 ጭምብል የሚገልጽ የDEL-IP ፓኬት ይላካል። ይህንን ፓኬት ማስኬድ የቀረውን የተንጠለጠለ ጠቋሚ እንደገና ጥቅም ላይ እንዲውል ያደርጋል።
ተጋላጭነቱ የሚከሰተው ከ18 ዓመታት በፊት በከርነል 2.6.25 (2008) ውስጥ በገባ እና በ6.6.148፣ 6.12.101፣ 6.18.42፣ 7.1.6 እና 7.2-rc5 በተለቀቁ ስህተቶች ነው። በስርጭቶች ውስጥ የተጋላጭነት ጥገናዎች ሁኔታ በእነዚህ ገጾች ላይ ሊገመገም ይችላል፡ Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
ምንጭ: opennet.ru
