Det har upptÀckts en sÄrbarhet i Linux-kÀrnan CVE-2026-43499, som fÄtt det inofficiella namnet GhostLock. Problemet pÄverkar koden för rtmutex och mekanismen för futex med prioriterarv, och dess utnyttjande kan lÄta en lokal oprivilegierad anvÀndare höja sina rÀttigheter till root. Enligt AlmaLinux, kan sÄrbarheten Àven utnyttjas frÄn en container för att fÄ tillgÄng till vÀrden om systemet kör en icke uppdaterad kÀrna.
Felet Àr relaterat till funktionen remove_waiter() i kernel/locking/rtmutex.c. Som anges i NVD-beskrivningen, vid ÄterstÀllning av proxy-lock i scenariot futex_requeue() arbetade funktionen med den aktuella uppgiften (current), trots att den skulle ha rensat tillstÄndet för den uppgift som faktiskt vÀntade pÄ lÄsningen (waiter::task). Detta resulterade i att tillstÄndet pi_blocked_on inte kunde rensas korrekt, vilket lÀmnade en hÀngande pekare och skapade förutsÀttningar för use-after-free.
Forskare frÄn Nebula Security beskrev GhostLock som ett fel som funnits i de huvudsakliga Linux-distributionerna sedan 2011. Den offentliga diskussionen om sÄrbarheten har ökat risken för servrar och container-miljöer: CloudLinux varnar sÀrskilt för att det redan finns ett offentligt proof-of-concept för CVE-2026-43499, sÄ administratörer bör inte skjuta upp kÀrnuppdateringen.
Fixen i upstream innebÀr att remove_waiter() ska anvÀnda waiter::task istÀllet för current i alla relaterade operationer. Detta anges ocksÄ av GitHub Advisory Database, dÀr konsekvenserna av felet listas: felaktig borttagning frÄn rbtree utan rÀtt lÄsning, ofriserat tillstÄnd pi_blocked_on och att rt_mutex_adjust_prio_chain() inte arbetar med rÀtt uppgift.
AnvÀndare av Linux-distributioner rekommenderas att installera de senaste kÀrnuppdateringarna frÄn officiella repositoryn. SÄrbarheten Àr lokal till sin natur, och ger inte i sig möjlighet till fjÀrrinloggning, men pÄ fleranvÀndarsservrar, CI-infrastruktur, hostingtjÀnster och system med containrar Àr risken betydligt högre: framgÄngsrik utnyttjande kan förvandla redan erhÄllet lÄgt privilegierat tillgÄng till full kontroll över systemet.
KĂ€lla: linux.org.ru
