CloudLinux upozornil na závažnou zranitelnost GhostLock (CVE-2026-43499), která umožňuje lokálnímu útočníkovi získat oprávnění roota. Výrobce postupně vydal opravená jádra i KernelCare live patche pro podporované verze CloudLinuxu, AlmaLinuxu a dalších distribucí.
Co se stalo?
GhostLock je bezpečnostní chyba v linuxovém jádře, která může vést k eskalaci oprávnění. Pokud útočník získá možnost spustit vlastní proces na serveru, může za určitých podmínek převzít kontrolu nad celým systémem. CloudLinux proto doporučil co nejrychlejší instalaci opraveného jádra nebo použití KernelCare live patchů.
Koho se problém týká?
Podle CloudLinuxu byly zasaženy podporované řady CloudLinuxu (CL7, CL8, CL9 i CL10) a odpovídající jádra AlmaLinuxu. Opravy byly vydány formou nových kernelů i live patchů.
Proč je to důležité?
Kritické zranitelnosti ukazují, že měsíční aktualizační cyklus nemusí stačit. U produkčních serverů může být zásadní možnost aplikovat bezpečnostní opravy bez restartu pomocí live patchingu.
Co doporučujeme správcům serverů?
• Sledujte bezpečnostní oznámení výrobců.
• Instalujte kritické aktualizace bez odkladu.
• Zvažte live patching (např. KernelCare).
• Ověřujte úspěšné nasazení oprav.
• Neodkládejte restart serveru, pokud je vyžadován.
Pohled NTALK
Bezpečnost serverů není jednorázová činnost, ale dlouhodobý proces. Nestačí pouze firewall nebo antivir. Důležité je průběžně sledovat nové zranitelnosti, vyhodnocovat jejich dopad a rychle reagovat. Právě proto při správě serverů pravidelně sledujeme bezpečnostní oznámení výrobců a kritické chyby řešíme průběžně.
Závěr
GhostLock připomíná, že bezpečnostní aktualizace nejsou rutinní administrativou, ale zásadní součástí ochrany firemních systémů. Dobře nastavený proces správy aktualizací významně snižuje riziko kompromitace serverů.
NTALK
Chcete podobné novinky přímo do firmy?
Pomůžeme vám pochopit, co novinka znamená pro vaše procesy a kde má smysl začít.