Alerta Crítico: Falha de 18 Anos no Kernel Linux Permite Acesso Root e Evasão de Containers

A vulnerabilidade SCTPhantom, identificada como CVE-2026-64564, é mais um alerta crítico que ressalta a importância de um gerenciamento de vulnerabilidades rigoroso no ecossistema Linux. A falha, presente no kernel há impressionantes 18 anos, desde a versão 2.6.25, demonstra como códigos legados podem se tornar vetores de ataque potentes. Ela reside na funcionalidade de Reconfiguração Dinâmica de Endereços do Stream Control Transmission Protocol (SCTP), permitindo uma condição de "use-after-free".

Este é um padrão preocupante e recorrente. O CEVIU News já cobriu vulnerabilidades semelhantes que persistiram por anos, como a GhostLock (CVE-2026-43499), de 15 anos, e a Januscape (CVE-2026-53359), de 16 anos no KVM. Em junho de 2026, noticiamos uma falha de um caractere (CVE-2026-23111) no subsistema nf_tables, também de "use-after-free", que igualmente permitia acesso root e escape de containers. O SCTPhantom se junta a essa lista, permitindo acesso root completo e a evasão de ambientes conteinerizados, mesmo com configurações de segurança como o KASLR ativas. As versões 6.6.148, 6.12.101, 6.18.42 e 7.1.6 do kernel Linux já foram corrigidas, e a atualização é urgente.

A descoberta do SCTPhantom, uma falha que dormia no kernel Linux por quase duas décadas, é um lembrete contundente sobre a complexidade da cibersegurança em sistemas operacionais amplamente difundidos. Para empresas que dependem de infraestrutura baseada em Linux, incluindo ambientes de nuvem e aplicações conteinerizadas, a exploração dessa falha pode significar uma brecha total. Um atacante pode escalar privilégios de um acesso local baixo para root e, mais grave, escapar de containers para comprometer o host, aniquilando a proteção do isolamento.

A frequência com que vulnerabilidades de longa data vêm à tona, como as recentes GhostLock, Januscape e a falha RefluXFS (CVE-2026-64600), mostra que a vigilância e a aplicação rápida de patches são essenciais. Não basta apenas adotar novas tecnologias; é preciso garantir que a base esteja segura. Este tipo de ataque impacta diretamente a proteção de dados corporativos e a integridade de serviços críticos, exigindo uma política de segurança proativa e atualizações contínuas.