Container-Escape

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

นักวิจัยของ Tencent Zhuque Lab เปิดเผยช่องโหว่ use-after-free ในโค้ดเครือข่าย SCTP ของเคอร์เนล Linux ที่ฝังอยู่มาตั้งแต่ปี 2551 ตั้งชื่อว่า SCTPhantom และติดตามในรหัส CVE-2026-64564 โดยระบุว่าใช้ยกระดับสิทธิ์เป็น root บนเครื่องได้ และในการทดสอบของห้องแล็บเองยังใช้หนีออกจากคอนเทนเนอร์ไปถึงเครื่องโฮสต์ได้ 6 จาก 8 ครั้ง ช่องโหว่นี้เป็นการโจมตีจากในเครื่องและต้องมี SCTP เปิดใช้งานอยู่ แพตช์ออกแล้วในเคอร์เนลเสถียร 7.1.6, 6.18.42, 6.12.101 และ 6.6.148

พบช่องโหว่ use-after-free ใน nftables ของ Linux kernel เกิดจากตัวอักขระ ! ที่วางผิดเพียงตัวเดียว ทำให้ผู้ใช้ในเครื่องที่ไม่มีสิทธิ์ยกระดับเป็น root และหลุดออกจาก container ได้ โดยบริษัท Exodus Intelligence ปล่อย exploit ที่ทำงานได้จริงระดับความเชื่อถือเกิน 99 เปอร์เซ็นต์ พร้อมทดสอบสำเร็จบน Debian Bookworm Trixie Ubuntu 22.04 และ 24.04 LTS ทั้งนี้แพตช์แก้ไขปล่อยตั้งแต่ 5 กุมภาพันธ์ 2569 แต่บางดิสโทรยังไม่ได้อัปเดต