Uma vulnerabilidade de use-after-free no código de rede SCTP do Linux pode ser explorada para obter privilégios de root em um host e escapar de contêineres. A falha existe desde 2008 e foi corrigida nas versões estáveis do kernel 7.1.6, 6.18.42, 6.12.101 e 6.6.148, lançadas em 3 de agosto.
Detalhes Técnicos
A vulnerabilidade afeta o código SCTP (Stream Control Transmission Protocol) do Linux.
Use-after-free é um tipo de bug que ocorre quando um programa tenta acessar memória após ela ter sido liberada.
A exploração bem-sucedida pode levar à escalada de privilégios para root e evasão de contêineres.
A falha foi descoberta por pesquisadores da Tencent.
As versões afetadas incluem kernels Linux anteriores às versões 7.1.6, 6.18.42, 6.12.101 e 6.6.148.
Ações Recomendadas
Atualizar o kernel para uma das versões corrigidas (7.1.6, 6.18.42, 6.12.101 ou 6.6.148) o mais rápido possível.
Verificar se o SCTP está habilitado e é acessível em seu ambiente.
Implementar medidas de segurança adicionais, como isolamento de contêineres e monitoramento de privilégios.
Próximo passo
Verificar a versão do kernel em uso e compará-la com as versões corrigidas.
