U implementaciji SCTP protokola, predloženog u Linux kernelu, otkrivena je ranjivost (CVE-2026-64564) koja omogućava lokalnom korisniku da dobije root privilegije u sistemu. Osim toga, ranjivost omogućava dobivanje root pristupa u glavnom sistemu prilikom pokretanja eksploita u izoliranom kontejneru. Pripremljen je prototip eksploita, čija je funkcionalnost demonstrirana na distribucijama Debian 13, Rocky Linux 9, RHEL 9 i Ubuntu 24.04 sa kernelima 5.14, 6.6, 6.8 i 6.12.
Ranjivost je uzrokovana pristupom već oslobođenoj memoriji u kodu dinamičke rekonstrukcije SCTP adresa (ASCONF). Kernel kešira pokazivač na transport (asconf->transport) naveden u paketu, ali može se desiti da je povezana memorija očišćena, dok se sam pokazivač na već oslobođenu memoriju i dalje koristi tokom obrade drugih komandi. Napad se vrši slanjem specifične sekvencije ASCONF komandi za rekonstrukciju adrese u lokalni soket: prvo se šalje DEL-IP paket za uklanjanje transporta za određeni IP, a zatim paketi DEL-IP sa maskom 0.0.0.0, čija obrada dovodi do ponovnog korišćenja preostalih visećih pokazivača.
Ranjivost je uzrokovana greškom napravljanom pre 18 godina u kernelu 2.6.25 (2008. godina), koja je ispravljena u izdanjima 6.6.148, 6.12.101, 6.18.42, 7.1.6 i 7.2-rc5. Status ispravki ranjivosti u distribucijama može se proceniti na ovim stranicama: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Izvor: opennet.ru
