18 yaşındaki Linux SCTP açığı yerel kullanıcıya root ve container kaçışı sağlıyor
Linux çekirdeğinin SCTP ağ kodunda 2008'den beri var olan, kullanılmış-sonrası-serbest (use-after-free) türünde CVE-2026-64564 kodlu bir açık ortaya çıktı — araştırmacılar 'SCTPhantom' adını verdi. Tencent Zhuque Lab, açığı Debian 13, Ubuntu 24.04, Rocky Linux 9, RHEL 9 ve OpenCloudOS üzerinde test ederek hem tam root erişimi hem de container kaçışı elde ettiğini bildirdi. Açık yerel ve SCTP'nin erişilebilir olmasını gerektiriyor; düzeltme çekirdeğin kararlı sürümlerinde zaten yayınlandı.
Güvenlik araştırmacıları, Linux çekirdeğinin SCTP (Stream Control Transmission Protocol) ağ kodunda 2008’den bu yana var olan ciddi bir açığı ortaya çıkardı. “SCTPhantom” adı verilen ve CVE-2026-64564 olarak kayıtlı açık, yerel bir kullanıcının tam root yetkisi kazanmasına ve container izolasyonunu aşmasına imkân tanıyor.
Açığın teknik detayı
Sorun, SCTP’nin bir bağlantının aynı anda birden fazla ağ yolu üzerinden çalışmasına izin veren ve bağlı tarafın bu yolları bağlantı sürerken ekleyip çıkarabildiği “dinamik adres yeniden yapılandırması” özelliğinde bulunuyor. Açık, bir tür kimlik karışıklığından kaynaklanıyor: çekirdek bir silme isteğini paketin kaynak adresine göre doğruluyor ancak işlemi mesaj içindeki farklı bir adresle seçtiği yol üzerinde gerçekleştiriyor. Araştırmacılara göre tek bir mesaj, aynı adres için hem bir silme hem bir joker-silme isteği içerebiliyor; bu sıralama yolu serbest bırakıp ardından ölü bir işaretçinin yeniden kullanılmasına yol açıyor — klasik bir use-after-free deseni.
Kim buldu, ne kadar etkili
Açığı Tencent Zhuque Lab’daki araştırmacılar, Corvus AI destekli analizle tespit etti. Ekip, açığı test ettikleri Debian 13, Ubuntu 24.04, Rocky Linux 9, RHEL 9 ve OpenCloudOS çekirdek derlemelerinde tam root erişimi elde etmek için kullanabildiklerini, üstelik bir container’dan kaçıp altındaki makineye ulaşabildiklerini bildirdi.
Kapsam ve yama durumu
Açığın istismarı yerel bir saldırgan gerektiriyor ve hedef sistemde SCTP’nin erişilebilir olması şart — bu da uzaktan istismar riskini ve genel maruziyeti sınırlıyor. Düzeltme, açığın kamuya açıklandığı 6 Ağustos’tan önce, 3 Ağustos’ta yayınlanan 7.1.6, 6.18.42, 6.12.101 ve 6.6.148 kararlı çekirdek sürümlerine dahil edildi. Şu ana kadar kamuya açık bir istismar kodu yayınlanmadı ve CVE-2026-64564, CISA’nın Bilinen İstismar Edilen Açıklar (KEV) kataloğuna henüz eklenmedi.
Neden önemli
18 yıl boyunca fark edilmeden kalmış bir kernel açığı, Linux’un en temel ağ alt sistemlerinin bile periyodik, derinlemesine denetime muhtaç olduğunu gösteriyor. Container tabanlı altyapılarda çalışan kurumlar için özellikle kritik: açık yalnızca ayrıcalık yükseltmesiyle sınırlı kalmıyor, konteyner izolasyonunu da aşabiliyor — çok-kiracılı barındırma ortamlarında bu, tek bir güvenliği aşılmış konteynerin tüm host’u tehlikeye atabileceği anlamına geliyor. SCTP’yi kullanmayan sistemlerde protokolü devre dışı bırakmak ek bir azaltma katmanı sağlıyor.
SCTP protokolünü etkinleştiren Linux sunucularını ve konteyner ortamlarını işleten kurumlar için yama önceliği taşıyor; açık uzaktan istismar edilemese de yerel bir saldırganın ayrıcalık yükseltmesi ve izolasyon sınırlarını aşması riskini taşıyor.
- The Hacker News · 2026-08-07
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.