【漏洞通告】Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499)

2026年7月9日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：高危。

该漏洞原因是 remove_waiter() 在 Futex PI 代理锁回滚场景下错误使用 current 清理等待状态，而不是清理实际 waiter 线程的 pi_blocked_on，导致 waiter 返回用户态后仍保留指向旧内核栈帧的悬空指针，形成 stack-UAF。 本地低权限攻击者可通过构造 Futex PI requeue 场景触发该缺陷，并进一步利用栈重用和伪造 rtmutex waiter 结构获得受约束的内核写能力，最终实现本地 root 权限提升。

官方已发布漏洞补丁，请评估业务是否受影响后，及时更新漏洞补丁https://git.kernel.org/stable/c/3bfdc63936dd4773109b7b8c280c0f3b5ae7d349

• 关闭未使用的功能模块，减少潜在攻击入口。

• 遵循最小权限原则，严控各类敏感操作权限范围。

• 非必要不暴露服务到公网，限制访问源为可信范围。

• 定期更新系统及各类组件至安全版本，及时修补已知隐患。

漏洞主动检测

支持对Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499)的主动检测，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2026年07月26日发布检测方案，规则ID:SF-2026-00938。

【深信服可拓展检测响应平台XDR】预计2026年07月26日发布检测方案（需要具备云镜组件能力），规则ID:SF-2026-00938。

https://nvd.nist.gov/vuln/detail/CVE-2026-43499

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。