تگ: rtmutex

هشدار سایبری CVE-2026-43499

CVE-2026-43499

آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.

هشدار سایبری CVE-2026-43499

CVE-2026-43499

آسیب‌پذیری GhostLock در کامپوننت rtmutex کرنل لینوکس از نوع استفاده پس از آزادسازی (Use-After-Free) است که در نتیجه مدیریت نادرست وضعیت یک Waiter در مسیرهای خاص rtmutex ایجاد می‌شود. این ضعف امنیتی با ایجاد خرابی حافظه (Memory Corruption) در سطح کرنل، امکان افزایش سطح دسترسی (Privilege Escalation) را برای یک مهاجم لوکال با سطح دسترسی محدود فراهم می‌کند و در سناریوهای اندروید، می‌تواند منجر به افزایش سطح دسترسی تا Root و کنترل بخش‌های حساس سیستم شود.