ثغرة حرجة في نواة لينكس تتيح لذكاء Anthropic الاصطناعي كتابة استغلال جذري عن بُعد — أوبونتو وRHEL لم تصلحاها بعد

لا تزال ثغرة في كود مصافحة TCP في نواة لينكس، المُتعقَّبة بالرمز CVE-2026-98432، غير مُصلَحة على أوبونتو وRed Hat Enterprise Linux حتى 29 أكتوبر، على الرغم من توفر تصحيح في المصدر الرئيسي منذ 5 أكتوبر وقيام عدة توزيعات منافسة بإغلاق الثغرة منذ أسابيع، وفق ما أورده موقع The Hacker News أولًا. يقيّم فريق CVE الخاص بنواة لينكس هذه الثغرة بـ 9.8 من 10 على مقياس خطورة CVSS، رغم أن بائعين منفردين من بينهم Red Hat وأمازون وأوراكل وSUSE يقيّمونها بدرجة أقل، بين 5.9 و8.1.

تكتسب الثغرة أهميتها من خطورتها وقدمها معًا: أُدخل الخلل الأساسي في Linux 4.4، أي أنه ظل في النواة لنحو عقد من الزمن قبل أن يعثر عليه أحد. إنها حالة تسابق في الكود الذي يُنشئ اتصالات TCP الجديدة من نوع IPv4 — عندما يكتمل الاتصال، تُسلِّم النواة خيارات IP المخزّنة مع الطلب المعلّق إلى المقبس الجديد دون نسخها. وإذا دُمِّر ذلك المقبس بينما تقرأ معالجة أخرى تلك الخيارات للرد على طلب اتصال أُعيد إرساله، تنتهي النواة بقراءة ذاكرة سبق أن حررتها، وهو نوع من الخلل يُعرف باسم use-after-free. لا تتأثر اتصالات IPv6 لأن النواة تنسخ الخيارات بدلًا من مشاركة مؤشر إليها. يتطلب تفعيل الثغرة خادمًا بمستمع TCP متعدد المسارات (MPTCP)، وهي ميزة تتيح لاتصال واحد استخدام عدة مسارات شبكية في الوقت نفسه، ويجب على التطبيق طلبها صريحًا عند فتح مقبس.

يُنسب إلى الباحث الأمني في Anthropic شينيانغ غي (Xinyang Ge) الإبلاغ عن الخلل في تصحيح النواة، وقالت الشركة بشكل منفصل، في بحث نُشر في 27 أكتوبر، إن نموذجها بالذكاء الاصطناعي ذهب إلى أبعد من ذلك وكتب سلسلة استغلال فعّالة تستخدم الثغرة للسماح لمهاجم عن بُعد بلا بيانات اعتماد بتشغيل أوامر كمستخدم جذر (root) على خادم معرَّض للخطر. هذا التفصيل يحوّل خللًا مجردًا في أمان الذاكرة إلى مسار مُثبت للسيطرة الكاملة عن بُعد، ويضيف CVE-2026-98432 إلى قائمة صغيرة لكنها متنامية من الثغرات التي أنتج فيها نموذج ذكاء اصطناعي — لا باحث بشري — كود هجوم فعّالًا.

تبقى فجوة التصحيح المشكلة التشغيلية الأكثر إلحاحًا. أصدرت دبيان وأوراكل لينكس وSUSE وأمازون لينكس جميعها حزم نواة مُصلَحة، حيث صحّحت أمازون لينكس 2023 ثغرتها في وقت متأخر وصل إلى 24 و29 أكتوبر. تُصنِّف أوبونتو إصداراتها 22.04 و24.04 و26.04 و26.10 — إلى جانب إصدارات نواتها السحابية وFIPS والوقت الحقيقي — على أنها «قيد العمل» دون إصدار حزمة مُصلَحة، وتظل تُصنِّف إصداراتها الأقدم 16.04 و18.04 و20.04 على أنها معرَّضة للخطر دون جدول زمني محدد للتصحيح. تُصنِّف Red Hat Enterprise Linux بإصداراتها 8 و9 و10، إلى جانب OpenShift 4، التصحيح على أنه «مؤجَّل إلى تحديث مستقبلي» دون تاريخ إصدار. لم تنشر Canonical أو Red Hat موعد إصدار التصحيح، مما يترك المؤسسات التي تُشغِّل خدمات مزوَّدة بـ MPTCP على أي من التوزيعتين معرَّضة لاستغلال جذري بلا بيانات اعتماد معروف أنه يعمل فعليًا.