Цк
Центр кибербезопасности
Критическая уязвимость SCTP в Linux позволяет получить root-доступ и выйти за пределы контейнера.
Уязвимость в области безопасности памяти, скрытая в ядре Linux почти два десятилетия, может позволить пользователю с низкими привилегиями получить полный контроль над затронутыми системами и, при определенных условиях, выйти из контейнера и скомпрометировать базовый хост.
Уязвимость, отслеживаемая как CVE-2026-64564
и получившая название SCTPhantom , представляет собой ошибку использования памяти после освобождения в реализации протокола Stream Control Transmission Protocol (SCTP) в Linux. Затронутый код обрабатывает динамические изменения сетевых адресов, связанных с SCTP-соединением.
Исследователи из лаборатории Чжуке компании Tencent разработали эксплойт, который преобразует повреждение памяти в надежное повышение привилегий на уровне ядра. В ходе тестов исследователи получили root-доступ на системах, работающих под управлением Debian 13, Ubuntu 24.04, Rocky Linux 9 и Red Hat Enterprise Linux 9, на системах на базе OpenCloudOS и на исследовательском ядре Linux 7.2.Если у вас установлено приложение,
вы можете сразу перейти в канал