潜伏 18 年的 Linux 内核 0day,我们自己找到了,也自己修了

2026 年 7 月 23 日，Linux 内核主线合入了一份只改动6 行代码的补丁。

它修复的漏洞，已经在 Linux 内核里存在了 18 年。

攻击者可以利用它，从一个普通用户权限提升到服务器 root 权限；在特定容器配置下，还能突破容器隔离，拿到宿主机的 root 权限。

这 18 年里，这段代码经历了数百个版本迭代、全球数千名开发者审阅、Google syzkaller 等顶级 fuzzer 的反复测试，也被无数安全研究者审计过——始终无人发现。

我们把它命名为 SCTPhantom（CVE-2026-64564），SCTP 协议栈中长期潜伏的幽灵。

发现它的，是 TencentOS 安全团队。

一、影响范围：TencentOS 同样受影响

SCTPhantom 源自 Linux 上游代码，所有基于该代码的发行版都可能受影响，TencentOS Server 也在其中。

我们完成了跨发行版的真实环境验证：

需要说明的是，这只是我们已完成验证的环境，不代表漏洞影响范围仅限于这些版本——实际影响面还取决于发行版采用的内核代码、补丁状态和 SCTP 功能配置。

二、这个漏洞为什么能藏 18 年

SCTPhantom 位于 Linux 内核的 SCTP 协议栈。

SCTP 常见于电信、专用通信和部分基础设施场景。和普通 TCP 不同，一个 SCTP 连接可以同时使用多个网络地址，也允许在连接存续期间动态增删地址。

问题就藏在地址删除的逻辑里。

单独执行时，每个操作都符合协议规则。但当三个特定参数按特定顺序出现在同一条消息中时，前一个操作已经释放的内核对象，会被后一个操作继续使用——由此形成内存释放后使用（Use-After-Free）漏洞。

这类问题几乎不可能靠单次函数检查发现。研究者必须同时理解协议状态、参数执行顺序，以及同一个内核对象跨越多个处理阶段的完整生命周期。

相关代码 2008 年进入 Linux 上游，随 v2.6.25 发布。此后 18 年，它躲过了所有传统手段。

三、它是怎么被发现的

发现它的，是 TencentOS 安全团队打造的内核漏洞研究智能体——科维斯 AI（Corvus AI）。

2026 年，AI 会写代码、会找漏洞已经不新鲜。但从"发现一处内存错误"到"构造出真实环境中稳定可用的利用链"，中间是一条极长的工程链路——需要根因确认、利用开发、环境适配，任何一环断了都走不到终点。

所以我们没有把它做成"一个 Agent 从头跑到尾"，而是把它组织成一套可持续运行的研究流程：

Agent Harness框架保障长链路、多轮次实验的连续性

多 Agent 协同扩大探索与交叉验证能力

安全专家研判负责方法指导与关键判断：证据充分时推进，方向不成立时及时调整

只有经过稳定复现和交叉验证的结论，才会进入后续的利用与修复流程。

两个结果值得说：

第一，它把一次crash 推成了稳定 root。科维斯 AI 自主编写 PoC，第一版就触发了系统崩溃——但一次 crash 只能证明"问题存在"，不足以确认危害。经过多轮实验和复核，它最终在真实防护配置下建立了稳定的本地提权链路。

五、TencentOS客户关注

SCTPhantom 的修复已经发布。如果你正在使用 TencentOS Server，请：