---
title: "GhostLock Açığı Linux Sistemlerinde Root Yetkisi ve Konteyner Kaçışı Sağlıyor"
url: "https://teknotayf.com/haber/ghostlock-acigi-linux-sistemlerinde-root-yetkisi-ve-konteyner-kacisi-sagliyor"
markdown_url: "https://teknotayf.com/haber/ghostlock-acigi-linux-sistemlerinde-root-yetkisi-ve-konteyner-kacisi-sagliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-08 10:24:19"
updated: "2026-07-08 07:24:19"
category: "Siber Güvenlik"
tags: ["Root Yetkisi","Linux Güvenlik Açığı","GhostLock","Konteyner Kaçışı","Nebula Security"]
source: "The Hacker News"
---

# GhostLock Açığı Linux Sistemlerinde Root Yetkisi ve Konteyner Kaçışı Sağlıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/ghostlock-acigi-linux-sistemlerinde-root-yetkisi-ve-konteyner-kacisi-sagliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Nebula Security araştırmacıları, 15 yıllık GhostLock (CVE-2026-43499) adlı Linux çekirdeği açığını açıkladı. Bu açık, oturum açmış herhangi bir kullanıcının root yetkisi almasına ve konteynerlerden kaçmasına izin veriyor. Google, ekibe 92.337 dolar ödül verdi.

- **Yayın tarihi:** 2026-07-08 10:24
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Root Yetkisi, Linux Güvenlik Açığı, GhostLock, Konteyner Kaçışı, Nebula Security
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/15-year-old-ghostlock-flaw-enables-root.html)

![GhostLock Açığı Linux Sistemlerinde Root Yetkisi ve Konteyner Kaçışı Sağlıyor](https://teknotayf.com/assets/uploads/2026/07/3f95ef7ac65bbc3ba423454e6580bbe6.gif)

Nebula Security araştırmacıları, GhostLock (CVE-2026-43499) adını verdikleri 15 yıllık bir Linux çekirdeği açığını açıkladı. Bu açık, yama yapılmamış bir makinede oturum açmış herhangi bir kullanıcının tam root kontrolü ele geçirmesine olanak tanıyor.

Güvenlik açığı bulunan kod, 2011'den bu yana neredeyse tüm ana akım dağıtımlarda varsayılan olarak yer alıyor. Açığın tetiklenmesi için özel bir izin, sıra dışı ayarlar veya ağ erişimi gerekmiyor; herhangi bir yerel programdan yapılan sıradan threading çağrıları yeterli.

Nebula, bu açığı testlerinde %97 güvenilirlikle çalışan bir root exploit'ine dönüştürdü ve ayrıca konteynerlerden kaçış da sağlıyor. Google, ekibe kernelCTF hata ödül programı kapsamında 92.337 dolar ödül verdi.

Şu an için bu açığın vahşi ortamda istismar edildiğine dair bir bilgi bulunmuyor. Ancak Nebula, çalışan exploit kodunu yayınladığı için artık herkes bu açığı kullanabilir. Yama yapmak en öncelikli adım.

## Açık nasıl çalışıyor?

Çekirdekte, acil bir görevin önemsiz bir görevin arkasında takılıp kalmasını engelleyen bir sistem bulunuyor. Bu sistemin bir parçası, bir görev beklemeyi bıraktıktan sonra temizlik yapan bir adım.

Normalde bu sorunsuz çalışıyor. Ancak nadir bir durumda, bir kilit işlemi çıkmaza girdiğinde ve geri çekilmek zorunda kaldığında, temizlik adımı yanlış zamanda çalışıyor ve yanlış görevin kaydını siliyor.

Bu hata, çekirdeğin daha önce atıp yeniden kullandığı bir bellek parçasını işaret eden bir 'not' tutmasına neden oluyor. Bu eski işaretçiye güvenmek, use-after-free olarak bilinen türden bir hata. Nebula ekibi, bu küçük hatayı tam kontrole dönüştürmek için birkaç akıllı adım zincirleyerek çekirdeği kandırıp kendi kodlarını 'root' kullanıcısı olarak çalıştırmayı başardı. Test makinelerinde bu işlem yaklaşık beş saniye sürdü.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/ghostlock-acigi-linux-sistemlerinde-root-yetkisi-ve-konteyner-kacisi-sagliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.