Linux Kernel: lỗi race condition trong SCTP cho phép leo thang đặc quyền

Zero Day Initiative công bố advisory về lỗ hổng CVE-2026-98130 trong Linux Kernel. Lỗi thuộc SCTP subsystem; bản sửa được tham chiếu tại commit 2188569e7e1b0bc3f3b557dc97ab7a02befc11c8. Xem advisory của Zero Day Initiative.

Tổng quan và thông tin kỹ thuật

Linux Kernel là nhân hệ điều hành Linux, quản lý tài nguyên hệ thống và cung cấp các dịch vụ cốt lõi cho phần mềm. CVE-2026-98130 là lỗi race condition trong SCTP subsystem, liên quan đến xử lý đối tượng sctp_association khi thiếu khóa thích hợp.

Phạm vi ảnh hưởng

Lỗ hổng được xác định trong SCTP subsystem của Linux Kernel. Hồ sơ không nêu các nhánh hoặc phiên bản bị ảnh hưởng và cũng không cung cấp phiên bản đã vá; do đó, không thể kết luận hệ thống có an toàn hay không chỉ dựa trên số phiên bản chung.

Cơ chế và tác động

Việc thao tác trên đối tượng sctp_association mà thiếu khóa thích hợp tạo ra race condition. Kẻ tấn công cần có khả năng chạy mã với quyền thấp trên hệ thống. Khai thác thành công có thể cho phép leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel.

Kiểm tra hệ thống

1. Kiểm tra phiên bản kernel đang chạy:

   Sao chép lệnh

   uname -r

2. Đối chiếu phiên bản với thông tin cập nhật của nhà cung cấp Linux cho bản phân phối đang sử dụng. Hồ sơ không cung cấp số phiên bản đã vá để xác định trạng thái an toàn chỉ từ kết quả lệnh.

Khắc phục và giảm thiểu

1. Cài đặt bản cập nhật Linux sửa lỗ hổng. Ưu tiên xử lý trên hệ thống có người dùng cục bộ không đáng tin cậy.

2. Bản sửa được tham chiếu tại commit 2188569e7e1b0bc3f3b557dc97ab7a02befc11c8. Hồ sơ không nêu phiên bản đã vá cụ thể.

Nguồn tham khảo

• Zero Day Initiative: ZDI-26-1001