Katika utekelezaji wa itifaki ya SCTP uliotolewa katika kiini LinuxUdhaifu (CVE-2026-64564) umetambuliwa unaomruhusu mtumiaji wa ndani kupata haki za mizizi kwenye mfumo. Miongoni mwa mambo mengine, udhaifu huo huruhusu ufikiaji wa mizizi kwenye mfumo mwenyeji wakati wa kuendesha unyonyaji kwenye chombo kilichotengwa. Unyonyaji wa mfano umetengenezwa na kuonyeshwa katika usambazaji. Debian 13, Rocky Linux 9, RHEL 9 na Ubuntu 24.04 yenye kokwa 5.14, 6.6, 6.8 na 6.12.
Udhaifu huu husababishwa na marejeleo ya kumbukumbu iliyoachiliwa tayari katika msimbo wa usanidi upya wa anwani inayobadilika wa SCTP (ASCONF). Kiini huhifadhi kiashiria cha usafiri (asconf->usafiri) kilichoainishwa kwenye pakiti, lakini kumbukumbu inayohusiana na kiashiria hiki inaweza kufutwa, huku kiashiria cha kumbukumbu iliyoachiliwa sasa kikiendelea kutumika kwa ajili ya kusindika amri zingine. Shambulio hilo linafanywa kwa kutuma mfuatano maalum wa amri za usanidi upya wa anwani ya ASCONF kwenye soketi ya ndani: kwanza, pakiti ya DEL-IP hutumwa ili kufuta usafirishaji wa anwani maalum ya IP, ikifuatiwa na pakiti ya DEL-IP inayobainisha barakoa ya 0.0.0.0. Kusindika pakiti hii kutasababisha utumiaji tena wa kiashiria kilichobaki kinachoning'inia.
Udhaifu huu unasababishwa na hitilafu iliyoanzishwa miaka 18 iliyopita katika kernel 2.6.25 (2008) na kurekebishwa katika matoleo 6.6.148, 6.12.101, 6.18.42, 7.1.6, na 7.2-rc5. Hali ya marekebisho ya udhaifu katika usambazaji inaweza kutathminiwa kwenye kurasa hizi: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Chanzo: opennet.ru
