In die kern Linux kwesbaarheid openbaar gemaak CVE-2026-43499, nie-amptelik GhostLock genoem. Die probleem raak die rtmutex-kode en die futex-meganisme met prioriteitserfenis, en die uitbuiting daarvan kan 'n plaaslike onbevoorregte gebruiker toelaat om voorregte na root te verhoog. Volgens AlmaLinux, kan die kwesbaarheid ook van binne die houer uitgebuit word om die gasheer te bereik as die stelsel op 'n verouderde kern loop.
Die kern van die fout hou verband met die remove_waiter() funksie in kernel/locking/rtmutex.c. Soos vermeld in NVD-beskrywingWanneer 'n proxy-slot in die futex_requeue() scenario teruggerol word, het die funksie met die huidige taak (current) gewerk, alhoewel dit die toestand van die taak wat eintlik vir die slot gewag het (waiter::task) moes uitgevee het. Gevolglik kan die pi_blocked_on-toestand dalk nie korrek uitgevee word nie, wat 'n hangende wyser laat en die voorvereiste vir use-after-free skep.
Navorsers van Nebula Security beskryf GhostLock as 'n fout wat in groot verspreidings voorkom Linux sedert 2011. Openbare bespreking van die kwesbaarheid het die risiko vir bedieners en houeromgewings verhoog: WolkLinux Dit waarsku spesifiek dat 'n openbare bewys-van-konsep reeds vir CVE-2026-43499 bestaan, dus moet administrateurs nie die opdatering van die kern uitstel nie.
Die regstelling in stroomop kom neer op die feit dat remove_waiter() waiter::task, nie current nie, in alle verwante bewerkings moet gebruik. Dit word ook aangedui deur GitHub-adviesdatabasis, wat die gevolge van die fout lys: verkeerde verwydering van rbtree sonder die vereiste slot, onopgeloste pi_blocked_on-toestand, en rt_mutex_adjust_prio_chain() wat op die verkeerde taak loop.
Gebruikers LinuxVir verspreidings word dit aanbeveel om die nuutste kernopdaterings vanaf die amptelike bewaarplekke te installeer. Die kwesbaarheid is plaaslik, dus dit laat nie afstandaanmelding op sy eie toe nie, maar op multigebruikerbedieners, CI-infrastruktuur, hosting en houerstelsels is die risiko aansienlik hoër: suksesvolle uitbuiting skakel die reeds verkrygde lae-bevoorregte toegang om in volledige beheer oor die stelsel.
Bron: linux.org.ru
