SCTPhantom

潛伏 18 年的 Linux SCTP 漏洞 SCTPhantom：從本地權限提升到容器逃逸的威脅

此漏洞揭示了傳統核心程式碼在複雜協定邏輯驗證上的長期缺失，其影響範圍之廣與潛伏時間之長令人不安。雖然觸發條件需本地訪問且依賴 SCTP 模組，但其能繞過預設 seccomp 實現容器逃逸，證明了現有容器隔離機制的脆弱性。值得高度關注的是，此漏洞由 AI 代理人 Corvus AI 發現，標誌著自動化漏洞挖掘已能突破人類專家長年忽略的死角，安全防禦的重心必須轉向 AI 驅動的檢測。