Lỗi SCTP trên Linux cho phép leo thang đặc quyền và thoát container
"A long-standing Linux SCTP use-after-free vulnerability, tracked as CVE-2026-64564 and dubbed SCTPhantom, can allow local users to escalate privileges to root and, in Tencent's testing, escape containers to the host. The issue has existed since Linux 2.6.25 (2008) and is fixed in stable kernels 7.1.6, 6.18.42, 6.12.101, and 6.6.148 released on August 3; affected systems should update or disable SCTP where unnecessary."
Rủi ro leo thang đặc quyền lên root và trong một số điều kiện có thể thoát container; mức ảnh hưởng cao với hệ thống cho phép SCTP và có người dùng cục bộ.
Có thể ảnh hưởng đến máy chủ Linux, môi trường container và quy trình vận hành nếu kernel chưa được vá; cần ưu tiên kiểm tra bản phân phối và triển khai cập nhật sớm.
Một lỗi use-after-free trong mã mạng SCTP của Linux có thể bị khai thác bởi người dùng cục bộ để nâng quyền lên root trên máy chủ. Theo báo cáo từ Tencent, lỗi này còn có thể bị dùng để thoát container và truy cập vào máy chủ bên dưới trong một số kịch bản thử nghiệm.
Lỗ hổng được theo dõi là CVE-2026-64564, còn được đặt tên SCTPhantom. Vấn đề đã tồn tại từ Linux 2.6.25 (năm 2008) và ảnh hưởng đến nhiều bản kernel trước khi bản vá được phát hành. Các bản stable kernels 7.1.6, 6.18.42, 6.12.101 và 6.6.148 đã khắc phục lỗi vào ngày 3/8.
Điều kiện khai thác không phải từ xa mà cần quyền truy cập cục bộ và SCTP phải khả dụng trên hệ thống đích. Tencent cho biết họ đã thử nghiệm thành công trên một số bản phân phối như Debian 13, Ubuntu 24.04, Rocky Linux 9, RHEL 9 và OpenCloudOS. Tuy nhiên, kết quả thoát container mới chỉ được công bố từ phòng thí nghiệm của hãng và chưa có xác nhận độc lập.
Khuyến nghị: cập nhật kernel theo bản vá của nhà phân phối, kiểm tra trạng thái backport thay vì chỉ nhìn số phiên bản, và vô hiệu hóa SCTP nếu không cần dùng để giảm bề mặt tấn công.