PT-2026-67671
CVE-2026-64564
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في كود SCTP بنواة لينكس، تعود إلى عام 2008، تسمح للمستخدمين المحليين بالخروج من الحاويات والحصول على صلاحيات الجذر للمضيف. تحدث المشكلة أثناء معالجة DEL-IP داخل
sctp process asconf()، التي تقوم بتخزين النقل قيد المعالجة مؤقتًا في asconf->transport. في حين أن sctp process asconf param() ترفض DEL-IP لعنوان مصدر الحزمة، إلا أنها لا تحمي asconf->transport. يمكن للمهاجم إرسال ASCONF مصمم خصيصًا يحتوي على معلمة عنوان و DEL-IP لتلك المعلمة، مما يتسبب في قيام sctp assoc rm peer() بتحرير عملية النقل. ومن ثم يمكن لـ DEL-IP لاحق يحتوي على حرف البدل إعادة استخدام هذا المؤشر المعلق في sctp assoc set primary() و sctp assoc del nonprimary peers(). يؤدي هذا إلى حالة يشير فيها كل من asoc->peer.primary path وactive path إلى ذاكرة تم تحريرها، ويصبح transport count للارتباط يساوي 0. في الاختبارات العملية، نجحت أداة تُدعى SCTPhantom في الهروب من الحاوية والوصول إلى جذر المضيف في 6 محاولات من أصل 8.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾