Kaksi 15 vuotta vanhaa Linux-ytimen haavoittuvuutta vaatii kiireellisiä korjauksia

Kaksi korkean vakavuusasteen haavoittuvuutta, jotka pysyivät piilevinä Linux-ytimessä yli 15 vuoden ajan, paljastettiin julkisesti tällä viikolla, mikä johti kiireellisiin korjaustoimiin suurissa jakeluissa ja pilvipalveluntarjoajissa. Molemmat osoitettiin Google Alphabet Inc:n ↗ 0.96% bugipalkkio-ohjelmien kautta ennen kuin korjaukset tulivat saataville.

GhostLock: Root-oikeudet viidessä sekunnissa

Nebula Securityn tutkijat paljastivat GhostLockin (CVE-2026-43499), use-after-free-virheen ytimen reaaliaikaisessa mutex-alijärjestelmässä, joka on ollut mukana jokaisessa valtavirran Linux-jakelussa sen jälkeen, kun se esiteltiin Linux 2.6.39:ssä toukokuussa 2011. Haavoittuvuus, joka saa 7,8 pistettä CVSS-asteikolla, vaatii vain tavallisen paikallisen käyttäjän pääsyn — ei erityisiä oikeuksia, ei verkkoyhteyttä eikä epätavallisia asetuksia.secure+3

Virhe sijaitsee `remove_waiter()`-funktiossa, jota käytettiin uudelleen kontekstissa, jota sen alkuperäiset oletukset eivät huomioineet, jättäen ytimen muistiin roikkuvan osoittimen, jota voidaan hyödyntää oikeuksien korottamiseen. Nebula kertoo, että heidän hyökkäyksensä onnistuu 97 prosentissa tapauksista, mikä toi tiimille 92 337 dollaria Googlen kernelCTF-ohjelman kautta.privacyguides+1

Korjaus saapui päähaaraan huhtikuussa 2026 Linux 7.1:ssä, mutta jakeluiden päivitykset ovat edelleen epätasaisia. Heinäkuun alussa Ubuntu listasi edelleen 24.04-, 22.04- ja 20.04 LTS-julkaisunsa haavoittuviksi tai korjausprosessissa oleviksi. Red Hat julkaisi turvallisuustiedotteen, joka kattaa RHEL 6–10 -versiot, ja julkaisi korjatun ytimen RHEL 9:lle 8. heinäkuuta. Täydellistä kiertotapaa ei ole olemassa, koska haavoittuvaa koodipolkua käyttävät rutiininomaiset säikeistystoiminnot.thehackernews+3

Januscape: Pako virtuaalikoneesta

Erillisesti tietoturvatutkija Hyunwoo Kim paljasti Januscapen (CVE-2026-53359), use-after-free-virheen KVM:n varjo-MMU-emulaatiossa, joka sallii haitallisen vierasvirtuaalikoneen paeta isäntäkoneeseen ja suorittaa koodia root-oikeuksilla. Kim osoitti haavoittuvuuden nollapäivähaavoittuvuutena Googlen kvmCTF-ohjelmassa, joka tarjoaa jopa 250 000 dollaria täydellisestä VM-isäntä-paosta.securityweek+2

Haavoittuva koodi on peräisin elokuulta 2010 Linux 2.6.36:sta ja vaikuttaa sekä Intel- että AMD-arkkitehtuureihin — tämä on ensimmäinen tunnettu KVM-pako, joka tekee niin. Konseptitodistus, joka laukaisee isäntäytimen paniikin vieraan sisältä, on julkaistu, vaikka täydellistä pakoa hyödyntävää koodia ei ole vielä julkistettu. Haavoittuvuus korjattiin päähaarassa 19. kesäkuuta ja takaisinportattiin vakaisiin haaroihin 4. heinäkuuta mennessä.cybernews+4

Pilvipalveluntarjoajat hälytystilassa

Pilvioperaattorit kohtaavat Januscapen aiheuttaman akuuteimman uhan. "Hyökkääjä, joka on vuokrannut vain yhden instanssin julkisesta pilvestä, voisi aiheuttaa isäntäytimen paniikin kaataakseen jokaisen muun vuokralaisen virtuaalikoneen samalla fyysisellä koneella tai suorittaakseen koodia root-oikeuksilla isäntäkoneella ottaakseen haltuunsa isäntäkoneen ja kaikki siinä olevat vieraat", Kim kirjoitti neuvossaan. Organisaatioita, jotka eivät pysty päivittämään välittömästi, kehotetaan poistamaan sisäkkäinen virtualisointi käytöstä tai rajoittamaan `/dev/kvm`:n oikeuksia, joka on oletusarvoisesti kaikkien kirjoitettavissa RHEL 8:ssa ja uudemmissa.cloudlinux+3