V jádru Linux byla odhalena zranitelnost CVE-2026-43499, která nese neoficiální název GhostLock. Problém se týká kódu rtmutex a mechanismu futex s děděním priorit, a jeho využití může umožnit místnímu nepovolenému uživateli získat práva na úrovni root. Podle AlmaLinux, zranitelnost může být také využita z kontejneru k přístupu na hostitele, pokud systém běží na neaktualizovaném jádru.
Podstata chyby spočívá ve funkci remove_waiter() v kernel/locking/rtmutex.c. Jak je uvedeno v popisu NVD, při vracení proxy-locku ve scénáři futex_requeue() funkce pracovala s aktuálním úkolem (current), ačkoli by měla vymazat stav toho úkolu, který skutečně čekal na zámek (waiter::task). V důsledku toho nemuselo být stav pi_blocked_on správně vymazáno, což vedlo k visícímu ukazateli a vytvořilo předpoklad pro use-after-free.
Výzkumníci z Nebula Security popisují GhostLock jako chybu, která přetrvávala v hlavních distribucích Linuxu od roku 2011. Veřejná diskuse o zranitelnosti zvýšila riziko pro servery a kontejnery: CloudLinux specificky varuje, že pro CVE-2026-43499 již existuje veřejný proof-of-concept, a proto by správci neměli odkládat aktualizaci jádra.
Oprava v upstreamu spočívá v tom, že remove_waiter() by měl používat waiter::task, nikoli current, ve všech příslušných operacích. Na to poukazuje i GitHub Advisory Database, kde jsou uvedeny důsledky chyby: nesprávné odstranění z rbtree bez potřebné blokace, nevymazaný stav pi_blocked_on a práce rt_mutex_adjust_prio_chain() ne s tím úkolem.
Uživatelům linuxových distribucí se doporučuje nainstalovat čerstvé aktualizace jádra z oficiálních repozitářů. Zranitelnost má lokální charakter, takže sama o sobě neposkytuje vzdálený přístup, ale na víceuživatelských serverech, CI infrastruktuře, hostingu a systémech s kontejnery je riziko znatelně vyšší: úspěšné využití promění již získaný nízko privilegovaný přístup v plnou kontrolu nad systémem.
Zdroj: linux.org.ru
