В ядре Linux обнаружена уязвимость GhostLock (CVE-2026-43499), которая присутствует в коде с 2011 года. Она позволяет любому локальному пользователю без специальных привилегий повысить права до root и выйти за пределы контейнера.

Проблему выявили исследователи из Nebula Security. Баг затрагивает практически все крупные дистрибутивы Linux, так как ошибка находилась в общей части ядра.

Поскольку уязвимость существовала более 15 лет, она успела глубоко интегрироваться в экосистему. Исправление потребует обновления ядра во всех поддерживаемых версиях дистрибутивов.

Разработчикам Linux и вендорам операционных систем предстоит срочно выпустить патчи. Пользователям рекомендуется установить обновления сразу после их публикации, чтобы закрыть критическую брешь.