SCTPhantom-kjernens sårbarhet Linux, som gir root-tilgang og utgang fra containeren

I implementeringen av SCTP-protokollen som er gitt i kjernen LinuxEn sårbarhet (CVE-2026-64564) er identifisert som lar en lokal bruker få root-rettigheter på systemet. Blant annet gir sårbarheten root-tilgang til vertssystemet når en utnyttelse kjøres i en isolert container. En prototype for utnyttelse er utviklet og demonstrert i distribusjoner. Debian 13, Rocky Linux 9, RHEL 9 og Ubuntu 24.04 med kjernene 5.14, 6.6, 6.8 og 6.12.

Sårbarheten skyldes en referanse til allerede frigjort minne i SCTP-koden for dynamisk adressekonfigurasjon (ASCONF). Kjernen mellomlagrer en transportpeker (asconf->transport) spesifisert i en pakke, men minnet som er tilknyttet denne pekeren kan slettes, mens pekeren til det nå frigjorte minnet fortsatt brukes til å behandle andre kommandoer. Angrepet utføres ved å sende en spesifikk sekvens av ASCONF-adressekonfigurasjonskommandoer til en lokal socket: først sendes en DEL-IP-pakke for å slette transporten for en spesifikk IP-adresse, etterfulgt av en DEL-IP-pakke som spesifiserer en maske på 0.0.0.0. Behandling av denne pakken vil resultere i gjenbruk av den gjenværende dinglende pekeren.

Sårbarheten er forårsaket av en feil som ble introdusert for 18 år siden i kjernen 2.6.25 (2008) og fikset i utgivelsene 6.6.148, 6.12.101, 6.18.42, 7.1.6 og 7.2-rc5. Statusen for sikkerhetsrettinger i distribusjoner kan vurderes på disse sidene: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

Kilde: opennet.ru