Segurança Em Contêineres

Uma vulnerabilidade de uso após liberação (use-after-free) no código de rede SCTP do Linux, identificada como CVE-2026-64564 e nomeada de SCTPhantom, pode ser explorada para obter acesso root em sistemas afetados. Descoberta por pesquisadores da Tencent, a falha existe desde 2008 e foi corrigida em versões estáveis do kernel lançadas em 3 de agosto de 2026. A vulnerabilidade é local, exigindo que o SCTP esteja acessível no alvo, o que limita sua exposição. Os testes realizados pelo laboratório Zhuque da Tencent mostraram que, em algumas distribuições como Debian 13 e Ubuntu 24.04, foi possível escapar de contêineres e obter acesso root. O SCTP é um protocolo de transporte que permite conexões sobre múltiplos caminhos de rede, e a falha ocorre devido a um erro na verificação de identidade do pacote, que pode levar à reutilização de ponteiros de memória já liberados. Embora a Tencent tenha atribuído uma pontuação de severidade de 8.5 no CVSS, a NVD ainda não havia classificado a vulnerabilidade até a data do artigo. Para mitigar riscos, é recomendado que administradores atualizem seus kernels e, se o SCTP não for necessário, bloqueiem o módulo correspondente.

Pesquisadores de segurança divulgaram um exploit funcional para uma vulnerabilidade de uso após liberação (use-after-free) no kernel Linux, identificada como CVE-2026-23111. Essa falha, localizada no código de filtragem de pacotes nf_tables, permite que um usuário local não privilegiado escale seus privilégios para root e escape de um contêiner. A vulnerabilidade foi corrigida em 5 de fevereiro de 2026, mas o exploit foi publicado publicamente em abril, com uma análise técnica detalhada divulgada em junho. A falha se origina de um erro simples na lógica de verificação do nf_tables e afeta distribuições populares como Ubuntu e Debian. O exploit é ativado em ambientes que utilizam namespaces de usuário não privilegiados, uma funcionalidade comum em desktops e servidores. Embora não haja vetores de ataque remoto, a exploração requer que o atacante já tenha acesso ao sistema. A correção é essencial, especialmente para sistemas que permitem usuários não confiáveis. A situação é preocupante, pois reflete uma tendência crescente de falhas que permitem a escalada de privilégios em sistemas Linux, exigindo atenção redobrada dos administradores de sistemas e profissionais de segurança.