18-летняя уязвимость SCTP в Linux CVE-2026-64564 может предоставить права root и позволить выйти из контейнера

Уязвимость use-after-free в сетевом коде SCTP Linux может позволить локальным пользователям получить права root на хосте, если SCTP доступен на целевой системе. Лаборатория Tencent Zhuque Lab также сообщила об испытании выхода из контейнера, однако за пределами лаборатории оно не воспроизводилось.