Ciberseguridad

Se ha revelado la vulnerabilidad GhostLock (CVE-2026-43499), una falla de escalada de privilegios en el kernel de Linux que afecta distribuciones principales desde 2011. La vulnerabilidad, presente en el subsistema de mutex de tiempo real (rtmutex), permite a un atacante no privilegiado manipular memoria del kernel y obtener privilegios de root mediante una cadena de explotación con un 97% de éxito. La vulnerabilidad no requiere configuración especial del kernel ni privilegios previos, y es especialmente peligrosa en sistemas multiusuario y entornos de contenedores, donde también habilita escenarios de escape de contenedor con impacto directo en infraestructura cloud.

CVE y severidad

CVE-2026-43499 (Crítica). La vulnerabilidad afecta a todos los kernels de Linux desde la versión 2.6.39 hasta la 7.1, incluyendo distribuciones como Ubuntu, Debian, RHEL y CentOS. La explotación requiere acceso local sin privilegios previos y puede derivar en ejecución de código arbitrario como root, con impacto crítico en entornos compartidos, contenedores y servidores cloud.

Productos afectados