Linux-Sicherheitslücke SCTPhantom: CVSS 8.5 ermöglicht Root-Zugriff
Veröffentlicht am: 08.08.2026 um 21:42 Uhr | Redaktion boerse-global.de
Sicherheitsexperten haben eine schwerwiegende Schwachstelle im Linux-Kernel identifiziert, die weitreichende Auswirkungen auf die Integrität von Server-Infrastrukturen und Cloud-Umgebungen haben könnte. Die als SCTPhantom bezeichnete Sicherheitslücke wird unter der Kennung CVE-2026-64564 geführt und betrifft das Stream Control Transmission Protocol (SCTP). Laut aktuellen Bewertungen erreicht die Schwachstelle einen CVSS-Score von 8.5, was sie als hochgradig kritisch einstuft.
Die Problematik liegt in einem sogenannten Use-after-Free-Fehler (UAF) innerhalb der SCTP-Funktion ASCONF begründet. Ersten Analysen zufolge ist dieser Programmierfehler bereits seit der Kernel-Version 2.6.25 aus dem Jahr 2007 im Quellcode vorhanden. Damit blieben zahlreiche Linux-Distributionen über fast zwei Jahrzehnte hinweg potenziell angreifbar.
Technische Details und Demonstrationserfolge
Das Tencent Zhuque Lab veröffentlichte Details zu SCTPhantom und erläuterte die Funktionsweise des Angriffs. Der Exploit nutzt spezifische Mechanismen wie pg_vec/TPACKET, SCTP_STATUS und commit_creds aus. Ein wesentliches Merkmal dieses Angriffsvektors ist der Verzicht auf herkömmliche Techniken wie Shellcode oder Return Oriented Programming (ROP). Das TencentOS Security Team legte offen, dass die entsprechende Exploit-Kette unter Zuhilfenahme des KI-Systems Corvus AI entwickelt wurde.
Besonders besorgniserregend für Administratoren von Container-Infrastrukturen ist die Fähigkeit der Schwachstelle, Isolationsmechanismen zu durchbrechen. In Testreihen des Tencent Zhuque Lab konnte ein Ausbruch aus einem Container (Container-Escape) in sechs von acht Versuchen erfolgreich demonstriert werden. Dabei wurde hervorgehoben, dass der Exploit auch innerhalb von Containern funktioniert, die mit dem standardmäßigen Seccomp-Profil abgesichert sind.
Geringe Anforderungen für erfolgreiche Angriffe
Wer sich mit der Absicherung geschäftskritischer Infrastrukturen befasst, muss heute auch die Risiken durch KI-gestützte Angriffe im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue Cyberrisiken und KI-Gesetze verstehen
Ein kritischer Aspekt der Schwachstelle ist die geringe Hürde für potenzielle Angreifer. Für die Ausnutzung von SCTPhantom sind keine erweiterten Berechtigungen wie CAP_NET_ADMIN oder CAP_SYS_ADMIN erforderlich. Dies bedeutet, dass bereits Nutzer mit minimalen Privilegien auf einem System in der Lage sein könnten, die volle Kontrolle über den Host zu erlangen oder aus isolierten Umgebungen auszubrechen.
Zu den betroffenen Betriebssystemen gehören namhafte Distributionen, darunter Ubuntu 24.04, Debian 13 sowie Rocky Linux und RHEL 9. Auch OpenCloudOS ist von der Schwachstelle betroffen. Obwohl bereits detaillierte technische Analysen vorliegen, ist derzeit noch kein öffentlicher Proof-of-Concept-Code verfügbar. Zudem wurde die Schwachstelle bisher nicht in den KEV-Katalog (Known Exploited Vulnerabilities) der US-Sicherheitsbehörde CISA aufgenommen.
Sicherheitsupdates und Handlungsempfehlungen
Angesichts der Zunahme kritischer Sicherheitslücken wird ein proaktiver Schutz für kleine und mittelständische Unternehmen immer wichtiger. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis-E-Book zur IT-Sicherheit herunterladen
Die Entwicklergemeinschaft des Linux-Kernels hat bereits reagiert und Patches für verschiedene Kernel-Zweige bereitgestellt. Die Korrekturen sind in den stabilen Versionen 6.6.148, 6.12.101, 6.18.42 sowie 7.1.6 und im Release-Candidaten 7.2-rc5 enthalten. Ein zweiter, im Zusammenhang mit SCTPhantom stehender Use-after-Free-Fehler wurde Anfang August ebenfalls behoben.
Die Distribution Debian hat im Rahmen eines Kernel-Updates auf die Version 6.12.101-1 für Debian 13 insgesamt 28 Schwachstellen adressiert. Neben SCTPhantom wurde dabei auch die Schwachstelle Zapscape (CVE-2026-64561) geschlossen.
Sicherheitsexperten raten Systemadministratoren dringend dazu, die bereitgestellten Kernel-Updates zeitnah einzuspielen. Sofern das SCTP-Protokoll in der jeweiligen Umgebung nicht zwingend benötigt wird, wird als zusätzliche Vorsichtsmaßnahme empfohlen, das entsprechende Kernel-Modul vollständig zu deaktivieren, um die Angriffsfläche zu minimieren.
