SCTPhantom 커널 취약점 Linux루트 액세스 권한을 제공하고 컨테이너에서 나갈 수 있도록 합니다.

커널에 제공된 SCTP 프로토콜 구현에서 Linux로컬 사용자가 시스템에서 루트 권한을 획득할 수 있는 취약점(CVE-2026-64564)이 발견되었습니다. 이 취약점은 격리된 컨테이너에서 익스플로잇을 실행할 때 호스트 시스템에 루트 액세스 권한을 부여하는 등의 문제를 야기합니다. 프로토타입 익스플로잇이 개발되어 여러 배포판에서 시연되었습니다. Debian 13, Rocky Linux 9, RHEL 9 및 Ubuntu 커널 버전 5.14, 6.6, 6.8, 6.12를 사용하는 24.04 버전입니다.

이 취약점은 SCTP 동적 주소 재구성(ASCONF) 코드에서 이미 해제된 메모리를 참조하는 부분에서 발생합니다. 커널은 패킷에 지정된 전송 포인터(asconf->transport)를 캐시하지만, 이 포인터와 연결된 메모리는 지워진 상태에서도 이미 해제된 메모리를 가리키는 포인터가 다른 명령 처리에 계속 사용될 수 있습니다. 공격은 로컬 소켓으로 특정 ASCONF 주소 재구성 명령 시퀀스를 전송함으로써 수행됩니다. 먼저 특정 IP 주소에 대한 전송을 삭제하는 DEL-IP 패킷을 전송한 후, 마스크를 0.0.0.0으로 지정하는 DEL-IP 패킷을 전송합니다. 이 패킷을 처리하면 남아 있는 유효하지 않은 포인터가 재사용됩니다.

이 취약점은 18년 전 커널 2.6.25(2008년)에서 발생한 버그로 인해 발생했으며, 6.6.148, 6.12.101, 6.18.42, 7.1.6 및 7.2-rc5 릴리스에서 수정되었습니다. 각 배포판의 취약점 수정 현황은 다음 페이지에서 확인할 수 있습니다. Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

출처 : opennet.ru