Çekirdekte sağlanan SCTP protokolü uygulamasında LinuxYerel bir kullanıcının sistemde root ayrıcalıkları elde etmesine olanak tanıyan bir güvenlik açığı (CVE-2026-64564) tespit edilmiştir. Bu güvenlik açığı, diğer şeylerin yanı sıra, izole bir konteynerde bir istismar programı çalıştırıldığında ana sisteme root erişimi sağlar. Bir prototip istismar programı geliştirilmiş ve dağıtımlarda gösterilmiştir. Debian 13, Rocky Linux 9, RHEL 9 ve Ubuntu 24.04 sürümü, 5.14, 6.6, 6.8 ve 6.12 çekirdekleriyle birlikte.
Bu güvenlik açığı, SCTP dinamik adres yeniden yapılandırma (ASCONF) kodunda önceden serbest bırakılmış belleğe yapılan bir referanstan kaynaklanmaktadır. Çekirdek, bir pakette belirtilen bir taşıma işaretçisini (asconf->transport) önbelleğe alır, ancak bu işaretçiyle ilişkili bellek temizlenebilirken, artık serbest bırakılmış belleğe işaret eden işaretçi diğer komutların işlenmesi için kullanılmaya devam eder. Saldırı, yerel bir sokete belirli bir ASCONF adres yeniden yapılandırma komut dizisi gönderilerek gerçekleştirilir: önce, belirli bir IP adresi için taşımayı silmek üzere bir DEL-IP paketi gönderilir, ardından 0.0.0.0 maskesini belirten bir DEL-IP paketi gönderilir. Bu paketin işlenmesi, kalan boşta kalan işaretçinin yeniden kullanılmasına neden olur.
Bu güvenlik açığı, 18 yıl önce 2.6.25 (2008) çekirdeğinde ortaya çıkan ve 6.6.148, 6.12.101, 6.18.42, 7.1.6 ve 7.2-rc5 sürümlerinde düzeltilen bir hatadan kaynaklanmaktadır. Dağıtımlardaki güvenlik açığı düzeltmelerinin durumu şu sayfalardan değerlendirilebilir: Debian, UbuntuSUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Kaynak: opennet.ru
