Специализированный инструмент на базе искусственного интеллекта выявил в ядре Linux критическую уязвимость, получившую название GhostLock (CVE-2026–43499). Брешь оставалась незамеченной в течение 15 лет и позволяла локальному пользователю получить права root, обеспечивая полный контроль над операционной системой.
Проблема была заложена в коде ядра Linux, который использовался большинством популярных дистрибутивов начиная с 2011 года. Для успешной атаки злоумышленнику не требовалось ни сетевого подключения, ни специфических привилегий — достаточно было наличия обычной учетной записи в системе. Согласно отчету компании Nebula Security, разработанный эксплойт позволял легко выходить за пределы изолированных контейнеров, при этом эффективность атаки в ходе тестов составляла около 97%.
Данная ошибка классифицируется как use-after-free. Она возникает в ситуациях, когда программа продолжает попытки обращения к области памяти после того, как она была освобождена. Подобный программный сбой открывает возможность для подмены данных в оперативной памяти и исполнения вредоносного кода с максимальными привилегиями администратора. За обнаружение этой опасной дыры в безопасности команда исследователей получила вознаграждение в размере $92 337 в рамках инициативы Google kernelCTF, которая сфокусирована на поиске уязвимостей в ядре Linux.
Важно отметить, что GhostLock была обнаружена с помощью VEGA — собственной разработки Nebula Security. Этот ИИ-инструмент предназначен для автоматического глубокого анализа исходного кода на предмет потенциальных логических ошибок. GhostLock стала частью целой серии находок, связанных с повышением привилегий, которые удалось выявить благодаря искусственному интеллекту при проверке старых, годами не подвергавшихся тщательному аудиту фрагментов кода.
Официальное исправление уязвимости было выпущено еще в апреле. Тем не менее процесс обновления в различных дистрибутивах Linux продвигается неравномерно. Системным администраторам настоятельно рекомендуется вручную проверить наличие патчей, так как некоторые версии популярных ОС все еще могут содержать уязвимый код или находиться в процессе завершения адаптации исправлений.
