Um pesquisador da Nebula Security divulgou uma vulnerabilidade de 15 anos no kernel Linux, denominada GhostLock (CVE-2026-43499), que permite que qualquer usuário logado obtenha controle total de root em uma máquina que não foi corrigida. A falha está presente na maioria das distribuições Linux mainstream desde 2011 e não requer permissões especiais ou configurações incomuns.
Detalhes Técnicos
CVE-2026-43499: CVSS 7.8 (ALTO), publicada em 2026-05-21
A vulnerabilidade está localizada no módulo rtmutex do kernel Linux
A falha ocorre devido ao uso indevido da variável current em vez de waiter::task na função remove_waiter()
Isso pode levar a problemas de segurança, incluindo:
Desreferenciamento de ponteiro após uso (UAF)
Escalada de privilégios para root
Ações Recomendadas
Atualizar o kernel Linux para uma versão corrigida
Verificar se a distribuição Linux está afetada e aplicar os patches necessários
Implementar medidas de segurança adicionais para prevenir a exploração da vulnerabilidade
