CloudLinux OS: falha SCTPhantom (CVE-2026-64564) no kernel permite obter acesso root
O que fazer
- Afeta
- Servidores com CloudLinux
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Aplicar a atualização ou a mitigação indicada no aviso original
- PrazoVPS e Cloud
- Até 07/09já passou7 dias após a publicação. Se ainda não atualizou o servidor, atualize agora.
Ficou com dúvida?Falar com o suporte
O que aconteceu
A CloudLinux publicou um aviso sobre a SCTPhantom (CVE-2026-64564), uma vulnerabilidade no código SCTP do kernel Linux, que é o núcleo do sistema operacional. A falha permite que um usuário local sem privilégios se torne root, o administrador total do servidor. O código vulnerável está em todos os kernels do CloudLinux, mas a falha só pode ser explorada onde o módulo SCTP pode ser carregado. A preocupação é de quem administra servidores com CloudLinux OS.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (blog.cloudlinux.com)
Trecho do aviso original, em inglês
SCTPhantom (CVE-2026-64564) is a vulnerability in the Linux kernel's SCTP code that lets a local unprivileged user become root. The vulnerable code is in every CloudLinux kernel, but the exploit is only reachable where the SCTP module can be loaded. Here is how to check your servers, the mitigation, and the current fix status.
Trecho curto, reproduzido para referência.Texto completo em blog.cloudlinux.com
Título original e fonte
ENSCTPhantom (CVE-2026-64564) Local Root Exploit: Status and Fixes for CloudLinux
CVEs 1
O que são esses termos?
- CVE
- Código único de uma falha de segurança, como CVE-2026-12345. Serve para achar a mesma falha em qualquer fonte.
- CVSS
- Nota de 0 a 10 que mede a gravidade técnica de uma falha. De 9 a 10 é crítica; de 7 a 8,9, alta; de 4 a 6,9, média; abaixo de 4, baixa.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.