https://blog.kalfaoglu.net/tr/tags/shared-hosting/Recent content in Shared-Hosting on kalfaoglu.netHugotrThu, 16 Jul 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-07-16-ghostlock-cve-2026-43499-cekirdek-lpe-tr/Thu, 16 Jul 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-07-16-ghostlock-cve-2026-43499-cekirdek-lpe-tr/<p>7 Temmuz 2026&rsquo;da <a href="https://www.cve.org/CVERecord?id=CVE-2026-43499">CVE-2026-43499</a> için çalışan bir istismar kodu kamuoyuyla paylaşıldı. GhostLock olarak adlandırılan bu açık, ayrıcalıksız herhangi bir yerel kullanıcının yaklaşık beş saniyede root kabuğu elde etmesini sağlıyor. Üstelik konteyner içinden host makineye kaçış için de kullanılabiliyor. Linux sunucu işletiyorsanız — paylaşımlı hosting, VPS ya da fiziksel sunucu fark etmeksizin — bu haftanın öncelikli yaması bu.</p> <h2 id="ne-tür-bir-açık-bu">Ne tür bir açık bu?</h2> <p>Açık, <code>kernel/locking/rtmutex.c</code> dosyasında, futex öncelik kalıtımı (PI) yolunda gizleniyor. <code>FUTEX_CMP_REQUEUE_PI</code> çağrısı sırasında çekirdek bir kilitlenme döngüsü tespit edip <code>-EDEADLK</code> ile geri sarma yaparken <code>remove_waiter()</code> yardımcısını çağırıyor. Sorun şurada: bu yardımcı <code>pi_blocked_on</code> alanını temizlemesi gereken uyuyan iş parçacığı yerine <em>o anda çalışan</em> iş parçacığında temizliyor. Sonuçta serbest bırakılmış çekirdek yığın belleğine sallanan bir işaretçi kalıyor — yani yığın use-after-free.</p>