SCTPhantom — vulnérabilité dans le noyau Linux, donnant un accès root et une sortie du conteneur

Dans l'implémentation du protocole SCTP proposée dans le noyau Linux, une vulnérabilité (CVE-2026-64564) a été identifiée, permettant à un utilisateur local d'obtenir des privilèges root dans le système. Parmi d'autres choses, cette vulnérabilité permet d'accéder au système principal en lançant un exploit dans un conteneur isolé. Un prototype de l'exploit a été préparé, dont le fonctionnement a été démontré sur les distributions Debian 13, Rocky Linux 9, RHEL 9 et Ubuntu 24.04 avec les noyaux 5.14, 6.6, 6.8 et 6.12.

La vulnérabilité est causée par un accès à de la mémoire déjà libérée dans le code de reconfiguration dynamique des adresses SCTP (ASCONF). Le noyau met en cache le pointeur vers le transport (asconf->transport) spécifié dans le paquet, mais la mémoire associée à ce pointeur peut être libérée, alors que le pointeur vers la mémoire déjà libérée continue d'être utilisé lors du traitement d'autres commandes. L'attaque est réalisée en envoyant à un socket local une séquence spécifique de commandes ASCONF de reconfiguration d'adresse : d'abord, un paquet DEL-IP est envoyé pour supprimer le transport pour une adresse IP donnée, suivi d'un paquet DEL-IP spécifiant le masque 0.0.0.0, dont le traitement conduira à la réutilisation du pointeur en attente restant.

La vulnérabilité est due à une erreur commise il y a 18 ans dans le noyau 2.6.25 (année 2008) et corrigée dans les versions 6.6.148, 6.12.101, 6.18.42, 7.1.6 et 7.2-rc5. Le statut de correction des vulnérabilités dans les distributions peut être évalué sur ces pages : Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

Source : opennet.ru