Kritische Linux-Kernel-Sicherheitslücke CVE-2026-43499 (GhostLock)

CVE-2026-43499 (GhostLock) ist eine kritische Sicherheitslücke zur Rechteausweitung im Linux-Kernel, die im Subsystem RT Mutex (rtmutex) erkannt wurde. Verursacht durch einen Fehler vom Typ Use-After-Free (UAF), existierte diese Lücke jahrelang in gefährdeten Kernel-Versionen und ermöglicht es einem nicht privilegierten lokalen Benutzer, root-Rechte zu erlangen. In bestimmten Szenarien kann sie auch dazu ausgenutzt werden, aus einem Container auszubrechen.

Warum ist diese Sicherheitslücke gefährlich?

Bei erfolgreicher Ausnutzung kann ein Angreifer:

• root-Rechte erlangen;
• beliebigen Code im Kernel-Modus ausführen;
• die Container-Isolierung durchbrechen;
• das betroffene System vollständig kompromittieren.

Die Ausnutzung erfordert nur lokalen Zugriff mit einem regulären Benutzerkonto.

Betroffene Systeme

Die Sicherheitslücke betrifft gefährdete Linux-Kernel-Versionen und kann in verschiedenen Linux-Distributionen vorhanden sein, bis Sicherheitsupdates installiert werden. Betroffene Distributionen sind:

• Ubuntu
• Debian
• Rocky Linux
• AlmaLinux
• Fedora

Kernel-Version überprüfen

Um die aktuell laufende Kernel-Version zu ermitteln, führen Sie aus:

uname -r

Behebung der Sicherheitslücke

Installieren Sie die neuesten Sicherheitsupdates, einschließlich des aktualisierten Linux-Kernels.

Ubuntu / Debian

sudo apt update
sudo apt upgrade

Rocky Linux / AlmaLinux / RHEL

sudo dnf update

Für ältere Versionen:

sudo yum update

Nach der Installation des aktualisierten Kernels starten Sie Ihren Server neu:

sudo reboot

Vergewissern Sie sich, dass das System mit dem aktualisierten Kernel läuft. Nach dem Neustart überprüfen Sie die Kernel-Version erneut:

uname -r

Die angezeigte Version sollte mit dem aktualisierten Kernel übereinstimmen.