https://cyberveille.ch/tags/kernelctf/ Recent content in KernelCTF on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-ghostlock-cve-2026-43499-stack-uaf-dans-le-noyau-linux-depuis-15-ans-exploit-stable-a-97/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-ghostlock-cve-2026-43499-stack-uaf-dans-le-noyau-linux-depuis-15-ans-exploit-stable-a-97/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 juillet 2026 par Nebula Security (nebusec.ai), cet article de recherche détaille <strong>GhostLock (CVE-2026-43499)</strong>, une vulnérabilité de type <strong>stack Use-After-Free (UAF)</strong> dans le noyau Linux, découverte par l&rsquo;équipe VEGA. La faille a été récompensée par Google à hauteur de <strong>92 337 USD</strong> dans le cadre du programme <strong>kernelCTF</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <ul> <li><strong>Type</strong> : Stack Use-After-Free (stack-UAF)</li> <li><strong>Composant affecté</strong> : <code>kernel/locking/rtmutex.c</code>, fonction <code>remove_waiter()</code></li> <li><strong>Versions affectées</strong> : Linux <strong>v2.6.39-rc1</strong> à <strong>v7.1-rc1</strong> (introduite en 2011 avec le rework rtmutex)</li> <li><strong>Condition requise</strong> : <code>CONFIG_FUTEX_PI=y</code> uniquement — aucun privilège, aucun namespace utilisateur requis</li> <li><strong>Cause racine</strong> : <code>remove_waiter()</code> efface <code>current-&gt;pi_blocked_on</code> au lieu de <code>waiter-&gt;task-&gt;pi_blocked_on</code> sur le chemin proxy (<code>rt_mutex_start_proxy_lock()</code>), laissant un pointeur dangling vers une stack frame libérée</li> </ul> <h2 id="-mécanisme-dexploitation">⚙️ Mécanisme d&rsquo;exploitation</h2> <p>L&rsquo;exploit nécessite trois futex et trois threads pour construire un cycle de dépendance PI déclenchant un <code>-EDEADLK</code> :</p>