Geist im Kernel
Eine 15 Jahre alte Schwachstelle im Linux-Kernel wurde aufgedeckt — nicht von einem menschlichen Forscher, sondern von einer KI. Nebula Security hat GhostLock (CVE-2026-43499) offengelegt, einen Use-after-Free-Bug im futex-Code des Kernels, der seit seiner Einführung im Jahr 2011 unentdeckt blieb.
Der Fehler wurde 15 Jahre lang standardmäßig in praktisch jeder gängigen Linux-Distribution ausgeliefert. Er erfordert keine speziellen Berechtigungen, keine ungewöhnlichen Einstellungen und keinen Netzwerkzugriff — gewöhnliche Threading-Aufrufe eines lokalen Programms reichen aus, um ihn auszulösen.
Root in fünf Sekunden
Nebula Security verwandelte GhostLock in einen funktionierenden Exploit, der in Tests zu 97 % zuverlässig ist. Auf ihrem Testsystem dauert es etwa fünf Sekunden, um von einem unprivilegierten Benutzer zur vollen Root-Kontrolle zu gelangen. Der Exploit kann auch aus Containern ausbrechen, was ihn zu einer ernsten Bedrohung in Cloud- und Multi-Tenant-Umgebungen macht.
KI fand, was Menschen übersahen
Nebula entdeckte GhostLock mit VEGA, dem KI-gesteuerten Bug-Jagd-Tool des Unternehmens. Die Schwachstelle ist Teil eines beunruhigenden Trends im Jahr 2026: Automatisierte Tools decken tief sitzende Linux-Kernel-Fehler auf, die menschliche Prüfer jahrelang übersehen haben.
Die vollständige Browser-zu-Root-Kette wurde auf Android demonstriert. Nebula hat den Exploit-Code veröffentlicht, und die Linux-Distributionen rollen jetzt den korrigierten Patch aus.
