漏洞背景

Linux Kernel 是 Linux 操作系统的核心内核，负责进程调度、内存管理、系统调用、文件系统、网络协议栈和硬件抽象等基础能力。
GhostLock 是 Linux kernel rtmutex/Futex PI Requeue-PI 路径中的栈上 Use-After-Free 漏洞。remove_waiter() 在 proxy-lock 回滚场景下错误地清理 current 任务，导致waiter->task的 pi_blocked_on 指向已返回内核栈帧的悬空指针。普通本地用户可通过常规 futex/threading 系统调用触发该漏洞，造成本地提权与容器逃逸。

风险等级

中危，风险可能进一步升级

漏洞状态

截止2026年07月08日18:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

• 2.6.39 <= Linux kernel < 6.1.175

• 6.2 <= Linux kernel < 6.6.140

• 6.7 <= Linux kernel < 6.12.86

• 6.13 <= Linux kernel < 6.18.27

• 6.19 <= Linux kernel < 7.0.4

修复建议

• 升级Linux Kernel至 6.1.175、6.6.140、6.12.86、6.18.27、7.0.4、7.1或更高版本

• 升级至其它包含commit 3bfdc63936dd4773109b7b8c280c0f3b5ae7d349修复代码的内核子版本

缓解措施

• 限制系统权限仅对可信用户开放

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

参考链接

1. https://nebusec.ai/research/ionstack-part-2/

2. https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499

3. https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=3bfdc63936dd4773109b7b8c280c0f3b5ae7d349