Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Linux opravuje vysoko závažnú zraniteľnosť „SCTPhantom“

Linux Kernel opravuje vysoko závažnú zraniteľnosť „SCTPhantom“ týkajúcu sa subsystému SCTP (Stream Control Transmission Protocol). Zraniteľnosť postihuje jadro od verzie 2.6.25, resp. od commitu 42e30bf3463c [1][2], oprava sa nachádza v commite 74e8f3e7114f [3], pričom ide o backport upstream commitu 9b2854f86f0b [4]. Debian vydal opravu vo verzii 6.12.101-1 pre trixie a 7.1.7-1 pre forky/sid [5]. Ubuntu [6] ani Red Hat [7] opravu zatiaľ nevydali.

Linux Kernel (SCTP) - LPE (CVE-2026-64564)
CVSS 8.5 (High)

Autentizovanému lokálnemu útočníkovi je zaslaním špeciálne upravenej správy ASCONF využívajúcej nezhodu medzi zdrojovou adresou paketu a adresou uvedenou v jej Address Parameter umožnené zneužiť v mechanizme ASCONF (Dynamic Address Reconfiguration) subsystému SCTP zraniteľnosť typu use-after-free, a zvýšiť tak svoje oprávnenia až na úroveň root. V kontajnerizovanom prostredí je za určitých podmienok umožnené uniknúť na hostiteľský systém. Zneužitie zraniteľnosti bolo prakticky overené na [1]. Zraniteľné sú inštancie s aktívnym modulom sctp, pričom napr. na RHEL [7] a komerčných produktoch CIQ postavených na Rocky Linux [8] je v predvolenom stave blokovaný. Ak nie je okamžitá aktualizácia na opravenú verziu možná, je možné riziko dočasne mitigovať blokovaním načítania modulu sctp, čo však ukončí všetky aktívne SCTP asociácie, pre RHEL/produkty CIQ popísané na [7][8].

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 8. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 10. 8. 2026.

CESNET, z.s.p.o. Logo