{"id":182837,"date":"2026-08-11T04:54:59","date_gmt":"2026-08-11T02:54:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera"},"modified":"2026-08-11T04:54:59","modified_gmt":"2026-08-11T02:54:59","slug":"sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera","title":{"rendered":"SCTPhantom \u2014 eine Schwachstelle im Linux-Kernel, die Root-Zugriff und Ausbruch aus Containern erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im SCTP-Protokoll, das im Linux-Kernel implementiert ist, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2026-64564) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, root-Rechte im System zu erlangen. Unter anderem erlaubt die Schwachstelle den Root-Zugriff auf das Hauptsystem, wenn der Exploit in einem isolierten Container ausgef\u00fchrt wird. Ein Prototyp des Exploits wurde erstellt, dessen Funktionsweise in den Distributionen Debian 13, Rocky Linux 9, RHEL 9 und Ubuntu 24.04 mit den Kernels 5.14, 6.6, 6.8 und 6.12 demonstriert wurde. <\/p>\n
Die Schwachstelle tritt auf, wenn auf bereits freigegebenen Speicher im Code zur dynamischen Rekonfiguration von SCTP-Adressen (ASCONF) zugegriffen wird. Der Kernel speichert einen Zeiger auf den Transport (asconf->transport), der im Paket angegeben ist, aber der mit diesem Zeiger verbundene Speicher kann freigegeben werden, w\u00e4hrend der Zeiger auf den bereits freigegebenen Speicher weiterhin bei der Verarbeitung anderer Befehle verwendet wird. Der Angriff erfolgt durch das Senden einer bestimmten Abfolge von ASCONF-\u00c4nderungsbefehlen an einen lokalen Socket: Zun\u00e4chst wird ein DEL-IP-Paket zum Entfernen des Transports f\u00fcr eine bestimmte IP gesendet, gefolgt von einem DEL-IP-Paket mit der Maske 0.0.0.0, dessen Verarbeitung zur Wiederverwendung des verbleibenden schwebenden Zeigers f\u00fchrt. <\/p>\n
Die Schwachstelle ist auf einen Fehler zur\u00fcckzuf\u00fchren, der vor 18 Jahren im Kernel 2.6.25 (2008) gemacht und in den Versionen 6.6.148, 6.12.101, 6.18.42, 7.1.6 und 7.2-rc5 behoben wurde. Der Status der Behebung von Schwachstellen in den Distributionen kann auf diesen Seiten eingesehen werden: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"