ثغرة حرجة في نواة لينكس تتيح هجمات جذرية عن بُعد
كشفت شركة أنثروبيك عن استغلال حرج لثغرة في نواة لينكس يسمح بمهاجمة الخوادم عن بُعد، مع تحذيرات من تأثيرها على أنظمة متعددة.
رضوان عبدالهاديمحرر وكاتب تقني
استغلال حرج يكشف ثغرة في نواة لينكس
أعلن باحثون في شركة أنثروبيك عن تطوير استغلال لثغرة حرجة في نواة لينكس، مما يتيح للمهاجمين غير الموثقين تنفيذ أوامر عن بُعد بصلاحيات جذرية على الخوادم التي تعمل مع مستمعي MPTCP. هذه الثغرة، المسجلة تحت رقم CVE-2026-98432، تؤثر أيضاً على اتصالات TCP العادية، على الرغم من عدم إثبات تنفيذ الشيفرة عن بُعد على الخوادم التي لا تحتوي على مستمع MPTCP بشكل عام. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
آلية الثغرة وتأثيرها على الاتصالات
تُعد MPTCP ميزة في بروتوكول TCP تسمح باستخدام مسارات شبكة متعددة في نفس الوقت لتحسين الأداء والموثوقية، وهي شائعة في الأجهزة ذات اتصالات متعددة. الثغرة نفسها هي ثغرة Use-After-Free في كود شبكات IPv4 TCP في النواة، وحصلت على تقييم حرج 9.8 من 10 من فريق CVE الخاص بلينكس. وفقاً للنصيحة الأمنية لنواة لينكس، تنبع المشكلة من سباق في معالجة طلبات اتصال TCP، مما قد يؤدي إلى حالة Use-After-Free.
تقييم المخاطر من قبل الشركات الكبرى
على الرغم من أن تفعيل الثغرة لا يتطلب مصادقة، تشير شركة ريد هات إلى أن استغلال سباق الشروط أكثر تعقيداً من مجرد إرسال حزمة شبكة خبيثة. تصنف ريد هات الثغرة كمشكلة محتملة لإنهاء الخدمة قد تسبب انهيار النواة، مع تقييم أقل 5.9 بسبب تعقيد الاستغلال. لكن باحثي أنثروبيك أثبتوا إمكانية استغلالها لتنفيذ الشيفرة عن بُعد تحت ظروف محددة.
دور الذكاء الاصطناعي في تطوير الاستغلال
أوضحت تقرير أنثروبيك أن نموذج ذكاء اصطناعي غير منشور طور استغلالاً يتجاوز عشوائية تخطيط مساحة عناوين النواة (KASLR) وينفذ أوامر جذرية. استغرق الاستغلال حوالي 53 دقيقة لتحقيق تنفيذ الشيفرة عن بُعد، مما يظهر أن الثغرة قد تستغل لأكثر من مجرد إنهاء الخدمة. هذا يسلط الضوء على القدرات المتزايدة للذكاء الاصطناعي في اكتشاف الثغرات الأمنية.
التوزيعات المتأثرة وحالة التصحيحات
تؤثر الثغرة على نوى لينكس منذ الإصدار 4.4، بما في ذلك توزيعات مثل أوبونتو وريد هات إنتربرايز لينكس وروكي لينكس. وفقاً لتتبع أمان كانونيكال، تبقى أوبونتو 22.04 و24.04 و26.04 و26.10 معرضة للخطر، مع وجود تصحيحات قيد التقدم. ريد هات تذكر أن RHEL 8 و9 و10 متأثرة، بينما RHEL 7 غير متأثرة. روكي لينكس 8 و9 و10 متأثرة أيضاً، مع توجيهات مؤقتة للحماية عبر جدران الحماية.
توصيات التخفيف والإجراءات الفورية
يُنصح المسؤولون بمراجعة نشرات أمان توزيعاتهم وتثبيت حزم النواة المحدثة. للأنظمة التي لا تتوفر لها تصحيحات بعد، يمكن تقليل المخاطر عن طريق تقييد الوصول للشبكات الموثوقة أو عناوين IP. توصي CIQ أيضاً بحجب حزم IPv4 TCP التي تحتوي على خيارات IP مؤقتاً قبل وصولها لكود المعالجة المتأثر، مع تقديم أمثلة لقواعد nftables. من المهم ملاحظة أن تعطيل MPTCP وحده غير كافٍ لأن الثغرة يمكن تفعيلها عبر حركة TCP عادية.
المصادر
- BleepingComputerCritical Linux kernel flaw allows remote root attacks on MPTCP servers
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
ثغرة حرجة في نواة لينكس تتيح هجمات جذرية عن بُعد على خوادم MPTCP
كشفت Anthropic عن استغلال ثغرة حرجة في نواة لينكس (CVE-2026-98432) تتيح تنفيذ أوامر جذرية عن بُعد على خوادم MPTCP، مما يهدد استقرار أنظمة متعددة.
أنثروبيك تحارب استنساخ ألعاب الفيديو عبر تحديث كلوْد
تفرض شركة أنثروبيك قيوداً جديدة لمنع نماذج كلوْد من استنساخ ألعاب الفيديو الحالية، وسط شكوك حول قدرة هذه الخطوة على كبح طفرة النسخ المعززة بالذكاء الاصطناعي.
تحذيرات أنثروبيك من نماذج الذكاء الاصطناعي ذاتية التكاثر
تحذر شركة أنثروبيك من احتمال قدرة نماذج الذكاء الاصطناعي الصغيرة على التكاثر والانتشار، وسط نقاش تقني حول مدى جدة هذه التهديدات الأمنية.
أوبن آي وجوجل ومايكروسوفت تتبنى معياراً موحداً لرفض الحصاد
تتجه كبرى شركات الذكاء الاصطناعي لاعتماد معيار IETF الجديد الذي يتيح للمدونات تحديد تفضيلات التدريب مرة واحدة بدلاً من تكرارها لكل شركة.
