Lỗ hổng GhostLock (CVE-2026-43499) cho phép leo thang đặc quyền và thoát container trên Linux
"Researchers disclosed GhostLock (CVE-2026-43499), a 15-year-old Linux kernel use-after-free flaw that can let a logged-in local user gain root privileges and escape containers on most mainstream Linux distributions. The issue was fixed in April, with distributions rolling out patches, and users are advised to install the latest kernel builds because early fixes introduced a separate crash bug (CVE-2026-53166)."
Tác động cao do có thể dẫn tới leo thang đặc quyền lên root và thoát container chỉ từ quyền người dùng cục bộ đã đăng nhập; mức độ nghiêm trọng được đánh giá là cao nhưng không phải dạng khai thác từ xa.
Rủi ro vận hành đáng kể với các môi trường có người dùng cục bộ, máy dùng chung/multi-tenant, container, CI runner và máy chủ cloud; cần ưu tiên vá để giảm khả năng bị chiếm quyền và gián đoạn dịch vụ.
Các nhà nghiên cứu Nebula Security công bố GhostLock (CVE-2026-43499), một lỗi use-after-free trong Linux kernel đã tồn tại khoảng 15 năm. Lỗi có thể cho phép người dùng cục bộ đã đăng nhập chiếm quyền root trên hệ thống chưa được vá và đồng thời thực hiện container escape trên nhiều bản phân phối Linux phổ biến.
Theo công bố, mã lỗi được tích hợp mặc định trong hầu hết bản phân phối từ khoảng năm 2011, không yêu cầu quyền đặc biệt, không cần cấu hình bất thường và không cần truy cập mạng; chỉ cần các lệnh gọi luồng thông thường từ tiến trình cục bộ. Nhóm nghiên cứu cũng phát triển mã khai thác hoạt động, báo cáo độ tin cậy khoảng 97% trong thử nghiệm và đã công bố PoC/exploit.
Bản vá được phát hành vào tháng 4 và các bản phân phối đang triển khai. Tuy nhiên, bản sửa ban đầu có thể dẫn tới lỗi crash riêng (CVE-2026-53166), vì vậy người dùng nên cập nhật lên kernel build mới nhất từ kho của nhà cung cấp bản phân phối, đối chiếu advisory để xác nhận đúng phiên bản đã khắc phục. Không có cách khắc phục hoàn toàn do điều kiện kích hoạt là tác vụ thường gặp của tiến trình cục bộ.