I implementeringen av SCTP-protokollet som erbjuds i Linux-kÀrnan har en sÄrbarhet (CVE-2026-64564) identifierats, vilket tillÄter en lokal anvÀndare att erhÄlla root-rettigheter i systemet. Bland annat gör sÄrbarheten det möjligt att fÄ root-Ätkomst i huvudsystemet vid körning av ett exploit i en isolerad container. En prototyp av exploiten har tagits fram, vars funktion har demonsterats i distributionerna Debian 13, Rocky Linux 9, RHEL 9 och Ubuntu 24.04 med kÀrnor 5.14, 6.6, 6.8 och 6.12.
SÄrbarheten orsakas av att man refererar till redan frigjord minne i koden för dynamisk omkonfigurering av SCTP-adresser (ASCONF). KÀrnan cacher en pekare pÄ transport (asconf->transport) som specificeras i paketet, men minnet kopplat till denna pekare kan rensas, medan pekaren pÄ den redan frigivna minnet fortsÀtter att anvÀndas vid behandling av andra kommandon. Attacken utförs genom att skicka en viss sekvens av ASCONF-kommandon för omkonfigurering av adressen till en lokal socket: först skickas ett DEL-IP-paket för att ta bort transporten för en specifik IP, följt av ett DEL-IP-paket med mask 0.0.0.0, vars bearbetning leder till ÄteranvÀndning av den ÄterstÄende svÀvande pekaren.
SÄrbarheten beror pÄ ett misstag som gjordes för 18 Är sedan i kÀrnan 2.6.25 (2008) och som har ÄtgÀrdats i versionerna 6.6.148, 6.12.101, 6.18.42, 7.1.6 och 7.2-rc5. Statusen för ÄtgÀrdandet av sÄrbarheter i distributionerna kan bedömas utifrÄn följande sidor: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
KĂ€lla: opennet.ru
