Otkrivena ranjivost u Linux jezgru CVE-2026-43499, koja je neformalno nazvana GhostLock. Problem se odnosi na rtmutex kod i mehanizam futex s nasljeđivanjem prioriteta, a njegova eksploatacija može omogućiti lokalnom neprivilegiranom korisniku da podigne svoja prava na root. Prema podacima AlmaLinux, ranjivost se također može koristiti iz kontejnera za izlazak na host ako sustav radi na neotvorenom jezgru.
Bit problema povezana je s funkcijom remove_waiter() u kernel/locking/rtmutex.c. Kako je navedeno u opisima NVD, prilikom vraćanja proxy-lock u scenariju futex_requeue() funkcija je radila s trenutnim zadatkom (current), iako je trebala očistiti stanje onog zadatka koji je zapravo čekao na blokad (waiter::task). Kao rezultat, stanje pi_blocked_on možda se nije ispravno čistilo, ostavljajući viseci pokazivač i stvarajući preduvjete za use-after-free.
Istraživači iz Nebula Security opisali su GhostLock kao grešku prisutnu u glavnim distribucijama Linuxa od 2011. godine. Javno raspravljanje o ranjivosti povećalo je rizik za poslužitelje i kontejnerska okruženja: CloudLinux odvojeno upozorava da već postoji javni proof-of-concept za CVE-2026-43499, pa administratori ne bi trebali odlagati ažuriranje jezgra.
Ispravka u upstreamu svodi se na to da remove_waiter() mora koristiti waiter::task, a ne current, u svim povezanim operacijama. Na to ukazuje i GitHub Advisory Database, gdje su navedene posljedice greške: neispravno uklanjanje iz rbtree bez potrebne blokade, nečišćenje stanja pi_blocked_on i rad rt_mutex_adjust_prio_chain() ne s tom zadatkom.
Korisnicima Linux distribucija preporučuje se da instaliraju svježa ažuriranja jezgre iz službenih repozitorija. Ranjivost je lokalnog karaktera, stoga sama ne omogućava daljinski pristup, ali na više korisničkim poslužiteljima, CI infrastrukturi, hosting uslugama i sustavima s kontejnerima, rizik je znatno veći: uspješna eksploatacija pretvara već dobiveni nisko privilegiran pristup u potpunu kontrolu nad sustavom.
Izvor: linux.org.ru
