U implementaciji SCTP protokola koja je data u kernelu LinuxIdentifikovana je ranjivost (CVE-2026-64564) koja omogućava lokalnom korisniku da dobije root privilegije na sistemu. Između ostalog, ranjivost omogućava root pristup host sistemu prilikom pokretanja exploita u izolovanom kontejneru. Prototip exploita je razvijen i demonstriran u distribucijama. Debian 13, Rocky Linux 9, RHEL 9 i Ubuntu 24.04 sa jezgrama 5.14, 6.6, 6.8 i 6.12.
Ranjivost je uzrokovana referencom na već oslobođenu memoriju u SCTP kodu za dinamičku rekonfiguraciju adresa (ASCONF). Jezgro kešira pokazivač transporta (asconf->transport) naveden u paketu, ali memorija povezana s ovim pokazivačem može se obrisati, dok se pokazivač na sada oslobođenu memoriju i dalje koristi za obradu drugih naredbi. Napad se izvodi slanjem određenog niza naredbi za rekonfiguraciju ASCONF adrese lokalnom socketu: prvo se šalje DEL-IP paket za brisanje transporta za određenu IP adresu, a zatim DEL-IP paket koji navodi masku 0.0.0.0. Obrada ovog paketa će rezultirati ponovnom upotrebom preostalog visećeg pokazivača.
Ranjivost je uzrokovana greškom uvedenom prije 18 godina u kernelu 2.6.25 (2008) i ispravljenom u izdanjima 6.6.148, 6.12.101, 6.18.42, 7.1.6 i 7.2-rc5. Status ispravki ranjivosti u distribucijama može se procijeniti na ovim stranicama: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
izvor: opennet.ru
