---
title: "18 Yaşındaki Linux SCTP Açığı, Yerel Kullanıcıların Kök Kazanmasına ve Konteynerlerden Kaçmasına İzin Verebilir"
url: "https://teknotayf.com/haber/18-yasindaki-linux-sctp-acigi-yerel-kullanicilarin-kok-kazanmasina-ve-konteynerlerden-kacmasina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/18-yasindaki-linux-sctp-acigi-yerel-kullanicilarin-kok-kazanmasina-ve-konteynerlerden-kacmasina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-07 15:54:59"
updated: "2026-08-10 12:24:04"
category: "Siber Güvenlik"
tags: ["Linux SCTP Açığı","Konteyner Kaçış","Yerel Kullanıcı Kök Kazanma"]
source: "The Hacker News"
---

# 18 Yaşındaki Linux SCTP Açığı, Yerel Kullanıcıların Kök Kazanmasına ve Konteynerlerden Kaçmasına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/18-yasindaki-linux-sctp-acigi-yerel-kullanicilarin-kok-kazanmasina-ve-konteynerlerden-kacmasina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Linux'un SCTP ağ kodunda bulunan bir use-after-free açığı, Tencent araştırmacıları tarafından kök kazanmak ve konteynerden kaçmak için kullanıldı. Açığın adı SCTPhantom ve CVE-2026-64564 olarak takip ediliyor.

- **Yayın tarihi:** 2026-08-07 15:54
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Linux SCTP Açığı, Konteyner Kaçış, Yerel Kullanıcı Kök Kazanma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/18-year-old-linux-sctp-flaw-could-let.html)

![18 Yaşındaki Linux SCTP Açığı, Yerel Kullanıcıların Kök Kazanmasına ve Konteynerlerden Kaçmasına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/08/a5be5c9a64eb691a093c9f92b8240e39.jpg)

Linux'un SCTP ağ kodunda bulunan bir use-after-free açığı, Tencent araştırmacıları tarafından kök kazanmak ve konteynerden kaçmak için kullanıldı. Bu açığın adı SCTPhantom ve CVE-2026-64564 olarak takip ediliyor.

Açık, 2008 yılından beri var ve Linux 2.6.25 sürümünden beri tüm çekirdeklerde bulunuyor. Tencent Zhuque Lab, bu açığı Debian 13, Ubuntu 24.04, Rocky Linux 9 ve RHEL 9 ile OpenCloudOS için test etti ve kök kazandı.

Açık, yerel bir açıklık ve SCTP'nin hedefte ulaşılabilir olması gerekiyor. Bu koşullar sağlandığında, Tencent araştırmacıları, konteynerden kaçmak ve makineye erişmek için bu açığı kullandı.

SCTP, bir bağlantının birden fazla ağ yolunda çalışmasına izin veren bir taşıma protokolüdür. Dinamik adres yeniden yapılandırma özelliği, bir peer'in bağlantının ortasında adresleri eklemesine veya kaldırmasına izin verir.

Açık, kimlik karıştırmasıyla ilgili bir sorundur: çekirdek, bir silme isteğini paketin kaynak adresine karşı kontrol eder, ancak mesaj içindeki farklı bir adres kullanarak bir yol seçer. Çekirdeğin kendi danışmanlarına göre, bir mesaj bir adres, aynı adres için silme ve sonra da wildcard silme taşıyabilir. Bu dizi, yolu serbest bırakır, sonra da ölü bir işaretleyiciyi yeniden kullanır, bağlantının halihazırda serbest bırakılmış olan belleğe işaret etmesine neden olur.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/18-yasindaki-linux-sctp-acigi-yerel-kullanicilarin-kok-kazanmasina-ve-konteynerlerden-kacmasina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.