CERT2418 aastat Linuxis peidus olnud SCTP-viga CVE-2026-64564 võib anda juurõigused ja võimaldada konteinerist väljudaLoading data…

18 aastat Linuxis peidus olnud SCTP-viga CVE-2026-64564 võib anda juurõigused ja võimaldada konteinerist väljuda

Linuxi SCTP-võrgukoodi kasutusjärgne vabastamise viga võib kohalikel kasutajatel tingimustel, kus SCTP on sihtsüsteemis kättesaadav, võimaldada saada hostis juurõigused. Tencent Zhuque Lab teatas ka konteinerist hosti väljumise katsest, kuid seda ei ole laboriväliselt korratud.

← Back to intelligence

18 aastat Linuxis peidus olnud SCTP-viga CVE-2026-64564 võib anda juurõigused ja võimaldada konteinerist väljuda

Linuxi SCTP-võrgukoodi kasutusjärgne vabastamise viga võib kohalikel kasutajatel tingimustel, kus SCTP on sihtsüsteemis kättesaadav, võimaldada saada hostis juurõigused. Tencent Zhuque Lab teatas ka konteinerist hosti väljumise katsest, kuid seda ei ole laboriväliselt korratud.