现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看联系我请去 @abc1763613206友链儿@cyberElaina@rvalue_daily@billchenlahttps://broadcastchannel-ajj.pages.devhttps://broadcastchannel-ajj.pages.dev/posts/7605https://broadcastchannel-ajj.pages.dev/posts/7605Fri, 07 Aug 2026 03:53:30 GMT<i><b>🔴</b></i> Linux 内核 sctp 模块本地提权漏洞 <mark>SCTPhantom</mark>。<br /><br />- 腾讯朱雀实验室利用 AI 辅助发现了一个于 2008 年引入的 sctp 模块的漏洞。<br />- Kernel 上游和 Debian Sid 已经发布修复版本。<br /><br />CVE: CVE-2026-64564<br />CVSS: 8.5 （作者自评）<br />Fixed-In: 6.6.148, 6.12.101, 6.18.42, 7.1.6, 7.2-rc5<br /><br /><a href="https://matrix.tencent.com/zh/2026/08/06/sctphantom-CVE-2026-64564" target="_blank">matrix.tencent.com/~</a><br /><br />[感谢一位匿名订户提供信息。]<br /><br /><a href="/search/%23SCTPhantom">#SCTPhantom</a> <a href="/search/%23Kernel">#Kernel</a><a href="https://matrix.tencent.com/zh/2026/08/06/sctphantom-CVE-2026-64564" target="_blank"> <div>腾讯朱雀实验室</div> <img class="link_preview_image" alt="SCTPhantom: 潜伏18年的Linux内核提权与容器逃逸漏洞 · 腾讯朱雀实验室" src="/static/https://cdn4.telesco.pe/file/VcwWtaaSrBF2PcZ4Z9-Ahs9wRFlI6kUBsiBtAVixoxas4P9-MNyDyZ2AGzzVHHjo9SEWKi1D5dtPqYFd6bsmjeTgadvB0Ez5Yj998hEKyC_gImIUjkFrsuwMXnqR7YRtRr7G4XajwFqlPf9RATxzOfdxeCKtff8is0kOGpajpFoRhFFVqRxJ1IMu4i-KX6ikcXnwafkUto7bXEiUHRcJW0f_byPFP8b5PVdC40_ZQbU__WVEZUgRqtml15Kb4gZsgQrA5C7dKS1PsRSkKKVZxVQtFX60Ygg1Plxqka-rONu_9W5s73inCFvFIi8p1BDOvpeU5vyDFLsLPnhIdTRi-w.jpg" loading="lazy" /> <div><mark>SCTPhantom</mark>: 潜伏18年的Linux内核提权与容器逃逸漏洞 · 腾讯朱雀实验室</div> <div><mark>SCTPhantom</mark> 是 Linux 内核 SCTP 动态地址重配置功能中的一个释放后使用漏洞。</div> </a>