Trong quá trình triển khai giao thức SCTP được cung cấp trong nhân hệ điều hành. LinuxMột lỗ hổng bảo mật (CVE-2026-64564) đã được phát hiện cho phép người dùng cục bộ giành quyền truy cập root trên hệ thống. Cụ thể, lỗ hổng này cho phép truy cập root vào hệ thống máy chủ khi chạy mã khai thác trong một container biệt lập. Một nguyên mẫu mã khai thác đã được phát triển và chứng minh trên các bản phân phối. Debian 13, Rocky Linux 9, RHEL 9 và Ubuntu 24.04 với các nhân hệ điều hành 5.14, 6.6, 6.8 và 6.12.
Lỗ hổng này xuất phát từ việc tham chiếu đến vùng nhớ đã được giải phóng trong mã cấu hình lại địa chỉ động SCTP (ASCONF). Nhân hệ điều hành lưu trữ con trỏ vận chuyển (asconf->transport) được chỉ định trong gói tin, nhưng vùng nhớ liên kết với con trỏ này có thể bị xóa, trong khi chính con trỏ đến vùng nhớ đã được giải phóng đó vẫn tiếp tục được sử dụng để xử lý các lệnh khác. Cuộc tấn công được thực hiện bằng cách gửi một chuỗi lệnh cấu hình lại địa chỉ ASCONF cụ thể đến một socket cục bộ: đầu tiên, một gói tin DEL-IP được gửi để xóa vận chuyển cho một địa chỉ IP cụ thể, tiếp theo là một gói tin DEL-IP chỉ định mặt nạ là 0.0.0.0. Việc xử lý gói tin này sẽ dẫn đến việc sử dụng lại con trỏ còn lại chưa được giải phóng.
Lỗ hổng này do một lỗi được đưa vào cách đây 18 năm trong nhân hệ điều hành 2.6.25 (2008) và đã được khắc phục trong các phiên bản 6.6.148, 6.12.101, 6.18.42, 7.1.6 và 7.2-rc5. Trạng thái khắc phục lỗ hổng trong các bản phân phối có thể được đánh giá trên các trang này: Debian, UbuntuSUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Nguồn: opennet.ru
