Uma falha de segurança grave no código de rede do Linux presente há 18 anos foi divulgada publicamente. Catalogada sob o identificador CVE-2026-64564 e batizada de SCTPhantom, a vulnerabilidade afeta o protocolo SCTP e permite que usuários locais com acesso prévio ao sistema obtenham privilégios máximos de administrador. Além disso, também viabiliza a fuga de ambientes isolados de containers para alcançar a máquina hospedeira principal.
O problema ocorre devido a uma confusão lógica na forma como o sistema gerencia a memória ao processar comandos de rede. Quando o servidor recebe uma sequência específica de comandos de endereços IP, o núcleo do sistema descarta um espaço de memória e, por um erro de sincronia, acaba reutilizando esse mesmo espaço que já havia sido invalidado.
A descoberta foi realizada pelo Tencent Zhuque Lab com o auxílio do Corvus AI, um sistema de pesquisa automatizada baseado em inteligência artificial voltado para análises de código. Os autores do estudo conduziram testes práticos em várias distribuições populares para avaliar o impacto real da falha.
Em relatório técnico oficial, o laboratório detalhou o sucesso da exploração em ambientes controlados: “Seis de oito tentativas alcançaram privilégios de administrador no host”, afirmaram os pesquisadores ao divulgar os resultados.
A equipe identificou que a exploração funcionou mesmo mantendo perfis de segurança rigorosos e sem conceder permissões administrativas adicionais ao ambiente isolado.
