{"id":182837,"date":"2026-08-11T04:54:59","date_gmt":"2026-08-11T02:54:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera"},"modified":"2026-08-11T04:54:59","modified_gmt":"2026-08-11T02:54:59","slug":"sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/sctphantom-uyazvimost-v-yadre-linux-predostavlyayushhaya-root-dostup-i-vyhod-iz-kontejnera","title":{"rendered":"SCTPhantom \u2014 vulnerabilit\u00e0 nel kernel Linux che consente l'accesso root e l'uscita dal container","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'implementazione del protocollo SCTP, proposta nel kernel Linux, \u00e8 stata individuata una vulnerabilit\u00e0 (CVE-2026-64564) che consente a un utente locale di ottenere privilegi di root nel sistema. Tra le altre cose, la vulnerabilit\u00e0 permette di ottenere accesso root al sistema principale eseguendo l'exploit in un container isolato. \u00c8 stato preparato un prototipo di exploit, il cui funzionamento \u00e8 stato dimostrato nelle distribuzioni Debian 13, Rocky Linux 9, RHEL 9 e Ubuntu 24.04 con i kernel 5.14, 6.6, 6.8 e 6.12. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dall'accesso a memoria gi\u00e0 liberata nel codice di riconfigurazione dinamica degli indirizzi SCTP (ASCONF). Il kernel memorizza un puntatore al trasporto (asconf->transport) specificato nel pacchetto, ma la memoria associata a questo puntatore pu\u00f2 essere liberata, mentre il puntatore stesso a memoria gi\u00e0 liberata continuer\u00e0 a essere utilizzato durante il trattamento di altri comandi. L'attacco avviene inviando a un socket locale una specifica sequenza di comandi ASCONF per la riconfigurazione dell'indirizzo: prima viene inviato un pacchetto DEL-IP per rimuovere il trasporto per un determinato IP, seguito da un pacchetto DEL-IP con una maschera 0.0.0.0, il cui trattamento porter\u00e0 al riutilizzo del puntatore in sospeso rimanente. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore commesso 18 anni fa nel kernel 2.6.25 (2008) ed \u00e8 stata corretta nelle versioni 6.6.148, 6.12.101, 6.18.42, 7.1.6 e 7.2-rc5. Lo stato della rimozione delle vulnerabilit\u00e0 nelle distribuzioni pu\u00f2 essere valutato nelle seguenti pagine: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"