Vulnerabilidade no SCTP do Linux pode permitir acesso root

Fri, 07 Aug 2026 13:37:36 -0300

Uma vulnerabilidade de uso após liberação (use-after-free) no código de rede SCTP do Linux, identificada como CVE-2026-64564 e nomeada de SCTPhantom, pode ser explorada para obter acesso root em sistemas afetados. Descoberta por pesquisadores da Tencent, a falha existe desde 2008 e foi corrigida em versões estáveis do kernel lançadas em 3 de agosto de 2026. A vulnerabilidade é local, exigindo que o SCTP esteja acessível no alvo, o que limita sua exposição. Os testes realizados pelo laboratório Zhuque da Tencent mostraram que, em algumas distribuições como Debian 13 e Ubuntu 24.04, foi possível escapar de contêineres e obter acesso root. O SCTP é um protocolo de transporte que permite conexões sobre múltiplos caminhos de rede, e a falha ocorre devido a um erro na verificação de identidade do pacote, que pode levar à reutilização de ponteiros de memória já liberados. Embora a Tencent tenha atribuído uma pontuação de severidade de 8.5 no CVSS, a NVD ainda não havia classificado a vulnerabilidade até a data do artigo. Para mitigar riscos, é recomendado que administradores atualizem seus kernels e, se o SCTP não for necessário, bloqueiem o módulo correspondente.

Sctp on BR Defense Center

Vulnerabilidade no SCTP do Linux pode permitir acesso root