ZONE.CI 全球网

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。

研究员公开六个Linux内核漏洞细节及PoC，其中五个可导致本地权限提升和容器逃逸，一个可致内核崩溃。漏洞位于定时器、信号、内存管理等核心代码，影响多版本内核。已有公开利用代码，暂无在野利用报告。建议管理员立即安装已修补内核，优先处理多租户主机和容器节点。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

360漏洞研究院披露Linux内核rtmutex/FutexPI路径高危提权漏洞CVE-2026-43499，CVSS7.8，存在15年。攻击者利用FutexPI代理锁回滚中的stack-UAF缺陷，可本地提权至root或容器逃逸。影响2.6.39及之后版本，官方补丁已发布，建议立即升级内核。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

NebulaSecurity团队公开了全球首个Android17远程临时root演示项目IonStack，攻击者仅需诱导受害者点击恶意URL即可获取临时root权限。该利用链包含两枚0day漏洞：一枚影响Firefox151.0.2之前版本的浏览器漏洞，另一枚是潜伏Linux内核15年的通用漏洞GhostLock（CVE-2026-43499）。GhostLock本质是stack-UAF漏洞，通过构造死锁循环触发，最终实现权限提升。利用过程包括Prefetch侧信道泄露KASLR、CEA喷射绕过地址随机化

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。