Inligting oor 'n kwesbaarheid (CVE-2026-43499) in die kern is bekend gemaak. Linux, kodenaam GhostLock, wat 'n onbevoorregte plaaslike gebruiker toelaat om wortelregte op die stelsel te verkry en uit geïsoleerde houers te ontsnap. Wanneer dit saam met ander blaaierkwesbaarhede gebruik word, kan die geïdentifiseerde probleem uitgebuit word vir afstandkode-uitvoering met wortelregte wanneer 'n spesiaal vervaardigde webblad oopgemaak word. Die probleem manifesteer homself vanaf die kern. Linux 2.6.39 (2011).
Daar word beweer dat die kwesbaarheid in alle verspreidings wat oor die afgelope 15 jaar vrygestel is, benut kan word. 'n Werkende aanval bestaan, en die skeppers daarvan het 'n beloning van $92 337 van Google ontvang vir die suksesvolle eskalering van voorregte in 'n omgewing met die KernelCTF (Capture the Flag) kern, wat bykomende kolle insluit om tipiese aanvalsmetodes te blokkeer. Die sukseskoers van die aanval word op 97% geraam. Die kwesbaarheid is ontdek met behulp van die VEGA KI-gereedskapskis.
Die opdatering wat die regstelling bevat, is op 21 April in die kernkodebasis aanvaar en is ingesluit in kernvrystellings 7.1.0, 6.18.36, 6.12.95, 6.6.144 en 6.1.177. Die status van kwesbaarheidsregstellings in verspreidings kan op hierdie bladsye beoordeel word: Debian, Ubuntu, SUSE/openSUSE, RHEL, AlmaLinux, Gentoo, Arch, Fedora. Daar is geen oplossings vir hierdie probleem nie.
Die kwesbaarheid bestaan in die implementering van futex-slotte en word veroorsaak deur 'n gebruik-na-vrystelling-fout, wat plaasvind tydens die prioriteitserfenismeganisme wat prioriteitsinversie voorkom (’n hoëprioriteitstaak wat geblokkeer word terwyl daar gewag word vir ’n hulpbron wat deur ’n laeprioriteitstaak gehou word om beskikbaar te word). Wanneer slotverkryging misluk, rol die kern die toestand terug en roep die skoonmaakfunksie aan. Onder sekere omstandighede word die skoonmaakfunksie op die verkeerde tyd geroep en maak ’n datastruktuur vry wat aan ’n ander taak behoort, wat ’n hangende wyser laat wat na geheue wys wat reeds vrygestel is.
Die uitbuiting van die kwesbaarheid bestaan uit die skep van voorwaardes vir die opkoms van 'n hangende wyser, die gebruik van slegs gebruikerstoeganklike stelseloproepe vir die werk met drade, die implementering van 'n primitief vir die skryf met behulp van 'n hangende wyser na 'n arbitrêre area van kerngeheue, en die gebruik van hierdie primitief om 'n sprong in die kernfunksietabel te vervang om die beheervloei te onderskep.
Die voorgestelde aanval oorskryf die wyser in die inet6_protos[IPPROTO_UDP]-funksietabel. 'n UDP-pakket word dan via IPv6 na die teruglus-koppelvlak gestuur. Wanneer dit verwerk word, word die hanteerder wie se wyser in die vorige stap vervang is, aangeroep. Om worteltoegang te verkry, voeg die aanvalskode wat beheer verkry, sy eie hanteerder by /proc/sys/kernel/core_pattern, wat met wortelregte aangeroep word wanneer prosesineenstort.
Benewens die probleem wat in die kern bespreek is Linux Verskeie meer gevaarlike kwesbaarhede is geïdentifiseer:
- Januscape (CVE-2026-53359) – Gebruik-na-vrystelling-kwesbaarheid in hipervisor-komponente KVM, uitgevoer aan die virtuele masjienkant om die geheuebestuurseenheid (MMU) te emuleer en adresse tussen die gasheer- en gasstelsels te vertaal. Die kwesbaarheid beïnvloed stelsels met Intel- en AMD-verwerkers en laat worteltoegang tot die gasheeromgewing toe terwyl worteltoegang in die gasstelsel gehou word.
'n Prototipe-uitbuiting is beskikbaar vir aflaai wat die inhoud van 'n gasheerkant-datastruktuur wat vir adresvertaling gebruik word, beskadig. Die gepubliseerde uitbuiting veroorsaak dat die gasheerstelsel ineenstort, maar die navorser wat die probleem ontdek het, beweer dat hy ook 'n uitbuiting vir gasheerkant-kode-uitvoering met wortelregte geskep het, maar publiseer dit nog nie om tyd te gee vir die installering van opdaterings nie.
Die probleem word veroorsaak deur 'n 16 jaar oue fout en is reggestel in opdaterings 7.1.3, 6.18.38, 6.12.95, 6.6.144 en 6.1.177. Die status van kwesbaarheidsoplossings in verspreidings kan op hierdie bladsye beoordeel word: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora. Vir die identifisering van die kwesbaarheid het die navorser 'n beloning van $250 van Google ontvang as deel van die kvmCTF-inisiatief.
Om die gasstelsel te verlaat op bedieners Op ARM64-verwerkers het dieselfde navorser nog 'n ITScape-kwesbaarheid (CVE-2026-46316) ontdek, wat veroorsaak is deur 'n wedlooptoestand in die vGIC-ITS (Interrupt Translation Service) emulasiekode in KVM. 'n Prototipe-aanval vir hierdie probleem is ook gepubliseer.
- Bad Epoll (CVE-2026-46242) is 'n gebruik-na-vry-wedrenvoorwaarde in die kern se epoll-substelsel. Die kwesbaarheid laat 'n plaaslike, onbevoorregte gebruiker toe om kode met wortelregte uit te voer. Hierdie probleem is opmerklik omdat dit aanvalle op meer as net klassieke toelaat. Linux-verspreidings, maar ook firmware gebaseer op die platform Android, en word nie geblokkeer deur Chrome se sandput-isolasie nie. 'n Werkende aanval is gedemonstreer by die kernelCTF-kompetisie (Google het die outeur $71 337 betaal). Die aanval se betroubaarheid word op 99% geraam.
Die probleem begin by die kern Linux 6.4 (2023). Die probleem is op 17 Februarie aan kernontwikkelaars gerapporteer, maar 'n oplossing is eers op 24 April na verskeie onsuksesvolle pogings ontwikkel. Die probleem is in kern 6.18.24, 6.12.83 en 6.6.136 opgelos. Die status van kwesbaarheidsoplossings in verspreidings kan op hierdie bladsye beoordeel word: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
- CVE-2026-46215 — 'n Gebruik-na-vrystelling in die DRM_IOCTL_GEM_CHANGE_HANDLE ioctl-implementering in die DRM (Direct Rendering Manager) substelsel. 'n Plaaslike gebruiker met toegang tot /dev/dri/renderD*-toestelle (die systemd-logind-diens verleen toegang aan alle gebruikers wanneer 'n grafiese sessie in alle groot verspreidings begin word) kan wortelregte verkry. 'n Uitbuiting bestaan. Die probleem manifesteer vanaf kern 6.18 en word reggestel in opdaterings 7.0.9 en 6.18.32. Die status van kwesbaarheidsoplossings in hierdie verspreidings kan op hierdie bladsye beoordeel word: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Bron: opennet.ru
