I implementeringen af SCTP-protokollen, der tilbydes i Linux-kernen, er der opdaget en sårbarhed (CVE-2026-64564), der giver en lokal bruger mulighed for at opnå root-rettigheder i systemet. Blandt andet giver sårbarheden adgang til root i hovedsystemet ved at køre et exploit i en isoleret container. En prototype af exploit'et er blevet udarbejdet, og dens funktionalitet er demonstreret i Debian 13, Rocky Linux 9, RHEL 9 og Ubuntu 24.04 med kernerne 5.14, 6.6, 6.8 og 6.12.
Sårbarheden skyldes adgang til allerede frigivet hukommelse i koden for dynamisk omkonfiguration af SCTP-adresser (ASCONF). Kernen cacher en pointer til transporten (asconf->transport), der er angivet i pakken, men den tilhørende hukommelse kan være ryddet, mens selve pointeren til den allerede frigivne hukommelse fortsætter med at blive brugt til behandling af andre kommandoer. Angrebet udføres ved at sende en bestemt sekvens af ASCONF-kommandoer til omkonfiguration af adressen til en lokal socket: først sendes en DEL-IP-pakke for at fjerne transporten for en bestemt IP, efterfulgt af en DEL-IP-pakke med masken 0.0.0.0, hvis behandling vil medføre genbrug af den hængende pointer.
Sårbarheden stammer fra en fejl, der blev begået for 18 år siden i kernen 2.6.25 (2008) og rettet i versionerne 6.6.148, 6.12.101, 6.18.42, 7.1.6 og 7.2-rc5. Status for udbedringen af sårbarheder i distributionerne kan vurderes på disse sider: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Kilde: opennet.ru
