En sårbarhed er blevet afsløret i Linux-kernen. CVE-2026-43499, som har fået det uofficielle navn GhostLock. Problemet berører koden rtmutex og mekanismen futex med prioriteringsarv, og udnyttelse af det kan give en lokal, ikke-privilegeret bruger mulighed for at hæve sine rettigheder til root. Ifølge AlmaLinux, kan sårbarheden også udnyttes fra en container for at få adgang til værten, hvis systemet kører på en uopdateret kerne.
Essensen af fejlen er relateret til funktionen remove_waiter() i kernel/locking/rtmutex.c. Som angivet i NVD's beskrivelse, når proxy-locken blev rullet tilbage i scenariet futex_requeue(), arbejdede funktionen med den nuværende opgave (current), selvom den skulle have renset tilstanden for den opgave, der faktisk ventede på låsen (waiter::task). Som følge heraf kunne tilstanden pi_blocked_on muligvis ikke blive renset korrekt, hvilket efterlod en hængende peger og skabte forudsætninger for use-after-free.
Forskere fra Nebula Security har beskrevet GhostLock som en fejl, der har været til stede i de vigtigste Linux-distributioner siden 2011. Den offentlige diskussion af sårbarheden har øget risikoen for servere og container-miljøer: CloudLinux advarer specifikt om, at der allerede findes et offentligt proof-of-concept for CVE-2026-43499, derfor bør administratorer ikke udsætte opdateringen af kernen.
Fixet i upstream er, at remove_waiter() bør bruge waiter::task snarere end current i alle relaterede operationer. Dette angives også i GitHub Advisory Database, hvor konsekvenserne af fejlen er opregnet: forkert fjernelse fra rbtree uden nødvendig låsning, renset tilstand af pi_blocked_on og rt_mutex_adjust_prio_chain() arbejder ikke med den rigtige opgave.
Brugere af Linux-distributioner anbefales at installere de nyeste kernelopdateringer fra officielle repositories. Sårbarheden er lokal, så fjernadgang i sig selv gives ikke, men på multi-bruger-servere, CI-infrastrukturen, hosting og systemer med containere er risikoen betydeligt højere: en vellykket udnyttelse forvandler allerede opnået lavprivilegeret adgang til fuld kontrol over systemet.
Kilde: linux.org.ru
