Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Linux opravuje vysoko závažnú zraniteľnosť "GhostLock"

Linux opravuje vysoko závažnú zraniteľnosť v linuxovom jadre s názvom "GhostLock", ktorá postihuje všetky hlavné distribúcie od roku 2011 [1]. Na nápravu zraniteľnosti sa odporúča začleniť upstream commit 3bfdc63936dd [2] alebo upgradovať na opravenú verziu vydania vašej distribúcie, ak je k dispozícii. Zraniteľné sú všetky systémy s verziou upstream jadra od v2.6.39-rc1 až po v7.1-rc1[1]. Red Hat zatiaľ nevydal žiadne opravné aktualizácie, Ubuntu vydalo aktualizáciu pre vydanie resolute (7.0.0-27.27)[3]. Vydania Debianu a ich opravené verzie [4]: bullseye (security) - 6.1.176-1~deb11u1 bookworm (security) - 6.1.176-1 trixie - 6.12.86-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1

Linux kernel - LPE (CVE-2026-43499)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je neoprávneným prístupom k už uvoľnenej pamäti v zásobníku jadra v mechanizme správy zámkov rtmutex, kde kvôli chybnému ošetreniu zamykania v zastúpení spiaceho vlákna dochádza k nesprávnemu vyčisteniu stavu pri operácii requeue a k ponechaniu ukazovateľa na uvoľnenú pamäť, umožnené poškodiť pamäť jadra a následne zvýšiť svoje oprávnenia na root alebo uniknúť z kontajnera [1]. Je verejne dostupný PoC [5].

Zraniteľnosť sa nachádza v produkte:

  • Linux kernel; >=2.6.39, <=7.0;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 21. 5. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 9. 7. 2026.

CESNET, z.s.p.o. Logo