SCTPhantom কার্নেল দুর্বলতা Linuxরুট অ্যাক্সেস প্রদান এবং কন্টেইনার থেকে প্রস্থান করার সুবিধা।

কার্নেলে প্রদত্ত SCTP প্রোটোকল বাস্তবায়নে Linuxএকটি দুর্বলতা (CVE-2026-64564) শনাক্ত করা হয়েছে, যার মাধ্যমে একজন স্থানীয় ব্যবহারকারী সিস্টেমে রুট প্রিভিলেজ অর্জন করতে পারে। অন্যান্য বিষয়ের মধ্যে, এই দুর্বলতাটি একটি বিচ্ছিন্ন কন্টেইনারে এক্সপ্লয়েট চালানোর সময় হোস্ট সিস্টেমে রুট অ্যাক্সেসের সুযোগ করে দেয়। একটি প্রোটোটাইপ এক্সপ্লয়েট তৈরি করা হয়েছে এবং বিভিন্ন ডিস্ট্রিবিউশনে এর কার্যকারিতা প্রদর্শন করা হয়েছে। Debian 13, Rocky Linux 9, RHEL 9 এবং Ubuntu কার্নেল ৫.১৪, ৬.৬, ৬.৮ এবং ৬.১২ সহ ২৪.০৪।

SCTP ডাইনামিক অ্যাড্রেস রিকনফিগারেশন (ASCONF) কোডে ইতোমধ্যে মুক্ত করা মেমরির একটি রেফারেন্সের কারণে এই দুর্বলতাটি ঘটে। কার্নেল একটি প্যাকেটে নির্দিষ্ট করা ট্রান্সপোর্ট পয়েন্টার (asconf->transport) ক্যাশ করে রাখে, কিন্তু এই পয়েন্টারের সাথে যুক্ত মেমরিটি মুছে ফেলা গেলেও, এখন-মুক্ত হওয়া মেমরির পয়েন্টারটি অন্যান্য কমান্ড প্রসেস করার জন্য ব্যবহৃত হতে থাকে। এই আক্রমণটি একটি লোকাল সকেটে ASCONF অ্যাড্রেস রিকনফিগারেশন কমান্ডের একটি নির্দিষ্ট ক্রম পাঠানোর মাধ্যমে চালানো হয়: প্রথমে, একটি নির্দিষ্ট IP অ্যাড্রেসের ট্রান্সপোর্ট মুছে ফেলার জন্য একটি DEL-IP প্যাকেট পাঠানো হয়, এবং তারপরে 0.0.0.0 মাস্ক নির্দিষ্ট করে আরেকটি DEL-IP প্যাকেট পাঠানো হয়। এই প্যাকেটটি প্রসেস করার ফলে অবশিষ্ট ড্যাংলিং পয়েন্টারটি পুনরায় ব্যবহৃত হয়।

এই দুর্বলতাটি ১৮ বছর আগে কার্নেল 2.6.25 (2008)-এ প্রবর্তিত একটি বাগের কারণে সৃষ্ট এবং এটি 6.6.148, 6.12.101, 6.18.42, 7.1.6, এবং 7.2-rc5 রিলিজগুলিতে সমাধান করা হয়েছে। ডিস্ট্রিবিউশনগুলিতে দুর্বলতা সমাধানের অবস্থা এই পৃষ্ঠাগুলিতে মূল্যায়ন করা যেতে পারে: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

উত্স: opennet.ru