LONDON (IT BOLTWISE) – Eine seit 2008 existierende Use-after-Free-Schwachstelle im Linux-SCTP kann lokal zu Root-Rechten führen und nach eigenen Tests sogar Container-Schutzmechanismen umgehen. Das Problem ist unter dem Namen SCTPhantom und der Kennung CVE-2026-64564 eingeordnet. Betroffen sind Systeme, auf denen SCTP erreichbar ist; eine Kernel-Änderung ist bereits in mehreren stabilen Versionen vom 3. August enthalten. Wer einen älteren Kernel nutzt, sollte die Distribution-Updates prüfen und SCTP bei Bedarf gezielt abschalten.
Wer Linux-Systeme betreibt, auf denen SCTP (Stream Control Transmission Protocol) erreichbar ist, sollte die aktuelle Patchlage besonders eng verfolgen. Laut den vorliegenden Angaben handelt es sich um eine Use-after-Free-Fehlstelle in der SCTP-Netzwerklogik, die lokal ausgenutzt werden kann und dabei bis zu Root-Rechte auf dem Host ermöglichen soll. Die Geschichte dahinter macht das Risiko zusätzlich unangenehm: Die Schwachstelle wird auf Linux-Kernelnationen bis in das Jahr 2008 zurückgeführt und ist damit über sehr viele Kernel-Generationen hinweg im Codepfad geblieben.
Der Kern der Problematik liegt in einer Verwechslungslogik rund um Adressen und Löschoperationen innerhalb einer SCTP-Verbindung. SCTP erlaubt mehrere Transportpfade unter einer logischen Verbindung; mit dynamischer Adressumkonfiguration kann ein Gegenüber Adressen während einer Sitzung hinzufügen oder wieder entfernen. In dem beschriebenen Ablauf prüft der Kernel zwar einen Delete-Request gegen die Quelladresse eines Pakets, „handelt“ anschließend aber einen Pfad, der aus einer anderen Adresse im Nachrichteninhalt ausgewählt wurde. Dadurch wird ein Pfad freigegeben und ein „toter“ Zeiger später wiederverwendet, sodass die Verbindung auf bereits freigegebene Speicherbereiche zeigt.
Die Abhilfe ist inhaltlich klar: Der Patch verhindert, dass eine Löschoperation genau gegen den Pfad ausgeführt wird, gegen den gerade die Verarbeitung der betreffenden Nachricht läuft. Damit wird die Kette aus Pfadfreigabe und anschließender Wiederverwendung des Dangling-Pointers unterbrochen. Laut der Kernel-Aussage sind die Änderungen bereits in stabilen Versionen enthalten: 7.1.6 sowie die Stabil-Branches 6.18.42, 6.12.101 und 6.6.148 wurden am 3. August veröffentlicht. Wichtig für den Betrieb: Eine Kernel-Versionszeichenkette allein reicht oft nicht, weil Distributionen Backports ohne Versionssprung übernehmen können; entscheidend ist der Tracker der jeweiligen Distribution.
Für die Expositionshöhe ist außerdem die Angriffsannahme relevant. Der Fehler gilt als lokal und setzt voraus, dass SCTP tatsächlich erreichbar ist; damit sinkt die Wahrscheinlichkeit aus dem „reinen“ Internet-Exponieren heraus, aber die Gefahr bleibt hoch, sobald Dienste, Container-Netzwerke oder interne Netze SCTP-Endpunkte erreichbar machen. In den beschriebenen Tests gelang es einem Laborteam (Tencent Zhuque Lab) unter bestimmten Kernel-Builds, auf denen SCTP erreichbar war, Root zu erreichen; genannt werden Debian 13, Ubuntu 24.04, Rocky Linux 9, RHEL 9 und OpenCloudOS. Die Einschätzung, ob Container-Schutzmechanismen komplett aushebelbar sind, hängt zudem stark an Details wie Socket-Zugriff, Seccomp-Profilen und User-namespace-Policy.
Besonders aufmerksamkeitsstark ist die Behauptung eines Container-Escapes: Das Labor ordnet seine Ergebnisse so ein, dass ein früherer Exploit-Stand vorausgesetzt habe, dass bestimmte Sysctl-Schalter für SCTP-Adress-Additions (net.sctp.addip_enable und net.sctp.addip_noauth_enable) aktiv sind. Später habe man aber einen Ablauf gefunden, der diese Einstellungen nicht benötigt, sondern die Features per Socket aktiviert. Beim Escape-Test habe das Team den Standard-Seccomp-Profilpfad beibehalten und keine zusätzlichen Privilegien wie CAP_NET_ADMIN oder CAP_SYS_ADMIN gewährt; nach eigener Zählung führten sechs von acht Versuchen zu Root auf dem Host. Gleichzeitig wird eingeräumt, dass außerhalb dieses Laborsetups niemand die Container-Escape-Reproduzierbarkeit öffentlich nachgewiesen hat, und dass die verwendete Container-Umgebung nicht spezifiziert wird.
Die Einordnung in die Schwierigkeits- und Schwerebewertung bleibt ebenfalls in Bewegung. Das Labor veranschlagt 8,5 nach CVSS v4.0; öffentliche Einstufungen liegen zum Zeitpunkt der zugrunde liegenden Darstellung in den üblichen Katalogen noch nicht vor. Zusätzlich fällt auf: Es existiert im selben SCTP-Codepfad noch eine zweite Use-after-Free-Variante für ein Transport-Handling, die am 6. August nachgezogen wurde. Das bedeutet praktisch: Selbst wenn ein System bereits eines der „vom 3. August“ fixierten Kernelpakete enthält, sollte man bei der Update-Planung nicht nur auf die eine Kennung schauen, sondern auch prüfen, ob die Folgekorrektur für denselben Codebereich ebenfalls im verwendeten Paketstand enthalten ist.
Für IT-Leitungen ergibt sich daraus ein zweigleisiger Handlungsplan. Erstens: Updates priorisieren – aber nicht nur „Kernel-Nummer“ als Signal nutzen, sondern den Paketstand und den Distribution-Tracker abgleichen. Zweitens: Wenn SCTP in einem konkreten Use-Case nicht benötigt wird, ist das Blockieren des Kernel-Moduls ein direkter Weg, die Angriffsfläche zu reduzieren. Interessant ist dabei auch die zeitliche Einbettung in den Gesamttrend: Das Labor führt die Entdeckung unter anderem auf eine mehragentige Forschungs-Pipeline namens Corvus AI zurück. Damit reiht sich SCTPhantom in eine Reihe lange „schlafender“ Kernel-Bugs ein, die in diesem Jahr mit KI-gestützter Unterstützung wieder sichtbar wurden; zugleich zeigt der heutige Zeitplan, dass neben SCTP auch unabhängig davon andere Isolationsthemen, etwa in Virtualisierungsumgebungen, parallel adressiert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Linux-SCTP-Schwachstelle CVE-2026-64564: Update für Root- und Container-Escape-Risiko" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Linux-SCTP-Schwachstelle CVE-2026-64564: Update für Root- und Container-Escape-Risiko" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Linux-SCTP-Schwachstelle CVE-2026-64564: Update für Root- und Container-Escape-Risiko« bei Google Deutschland suchen, bei Bing oder Google News!