Uma vulnerabilidade foi descoberta no núcleo do Linux CVE-2026-43499, que recebeu o nome não oficial de GhostLock. O problema afeta o código rtmutex e o mecanismo futex com herança de prioridade, e sua exploração pode permitir que um usuário local não privilegiado eleve seus privilégios para root. Segundo AlmaLinux, a vulnerabilidade também pode ser explorada a partir de um contêiner para acessar o host, caso o sistema esteja rodando um kernel não atualizado.
A essência do erro está relacionada à função remove_waiter() em kernel/locking/rtmutex.c. Como indicado em descrição NVD, ao reverter o proxy-lock no cenário futex_requeue(), a função operava com a tarefa atual (current), embora deveria limpar o estado daquela tarefa que realmente estava aguardando o bloqueio (waiter::task). Como resultado, o estado pi_blocked_on poderia não ser limpo corretamente, mantendo um ponteiro pendente e criando a hipótese para use-after-free.
Pesquisadores da Nebula Security descreveram o GhostLock como um erro presente nas principais distribuições do Linux desde 2011. A discussão pública sobre a vulnerabilidade aumentou o risco para servidores e ambientes de contêineres: CloudLinux avisa separadamente que já existe um proof-of-concept público para a CVE-2026-43499, portanto, os administradores não devem adiar a atualização do kernel.
A correção no upstream consiste em que remove_waiter() deve utilizar waiter::task, e não current, em todas as operações relacionadas. Isso também é indicado por GitHub Advisory Database, onde estão listadas as consequências do erro: remoção incorreta do rbtree sem o devido bloqueio, estado pi_blocked_on não limpo e operação de rt_mutex_adjust_prio_chain() não com a tarefa correta.
Usuários de distribuições Linux são recomendados a instalar as atualizações mais recentes do kernel a partir dos repositórios oficiais. A vulnerabilidade é local, portanto, o acesso remoto em si não é permitido, mas em servidores multiusuário, infraestrutura CI, hospedagens e sistemas com contêineres, o risco é consideravelmente maior: uma exploração bem-sucedida transforma o acesso já concedido de baixo privilégio em controle total sobre o sistema.
Fonte: linux.org.ru
