CVE-2026-43499: UAF nel kernel Linux rtmutex

Il CVE-2026-43499 è una vulnerabilità Use-After-Free nel modulo rtmutex del kernel Linux. La falla si trova in remove_waiter(), una funzione utilizzata nei percorsi slowlock e nel rollback del proxy-lock di rt_mutex_start_proxy_lock(). Il difetto provoca tre problemi critici: la dequeue dell'rbtree avviene senza protezione del pi_lock; lo stato pi_blocked_on del task waiter non viene azzerato, creando un dangling pointer; rt_mutex_adjust_prio_chain() opera sul task sbagliato.

La vulnerabilità ha un CVSS di 7,8 (HIGH) secondo NVD, pubblicata il 21 maggio 2026. I segnali attuali mostrano interesse attivo allo sfruttamento: a novembre 2026 è stato rilevato un repository pubblico che dichiara di contenere lavori sugli exploit per questa falla, specificamente per dispositivi Redmi K40 Gaming con kernel 4.14.186, benché in stato work-in-progress. Questo indica che la comunità di ricercatori considera la falla sfruttabile.

I difensori devono prioritariamente verificare quale versione del kernel Linux è in uso sui sistemi critici e sugli endpoint aziendali. È essenziale consultare gli advisory del maintainer del kernel e della propria distribuzione Linux per identificare se i propri sistemi rientrano nelle versioni vulnerabili. Una volta identificate, gli amministratori devono pianificare l'aggiornamento del kernel alla versione corretta che implementa la fix: l'uso di waiter::task instead of current in remove_waiter() e in rt_mutex_adjust_prio_chain().