19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564}

19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564} Идентификатор CVE (CVE ID): CVE-2026-64564 Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-64564> Ссылка на NVD: <https://www.cve.org/CVERecord?id=CVE-2026-64564> SCTPhantom — уязвимость обращения к освобожденной памяти (use-after-free) в подсистеме SCTP ядра Linux, позволяющая локальному непривилегированному процессу получить права суперпользователя (root) на узле. В контейнере с минимальными привилегиями и штатным профилем seccomp, по данным исследователей, возможен выход из контейнера на узел. Вектор доступен только при загруженном модуле sctp; Kubernetes и сетевые плагины SCTP не используют, поэтому блокировка модуля закрывает вектор без потерь для большинства кластеров. Исследователи Tencent продемонстрировали рабочи