یک آسیب‌پذیری امنیتی بحرانی در هسته لینوکس با شناسه CVE-2026-98432 شناسایی شده که می‌تواند به مهاجمان راه دور اجازه دهد بدون نیاز به نام کاربری، رمز عبور یا هیچ‌گونه تعامل کاربر، کد مخرب را روی سرورهای آسیب‌پذیر اجرا کنند.
این آسیب‌پذیری که امتیاز ۹.۸ از ۱۰ در مقیاس CVSS را دریافت کرده، بخش پردازش ارتباطات IPv4 TCP در هسته لینوکس را تحت تأثیر قرار می‌دهد. شرکت Red Hat در واکنش به این تهدید، به‌روزرسانی‌های امنیتی جدیدی برای نسخه‌های مختلف Red Hat Enterprise Linux منتشر کرده است.
منشأ آسیب‌پذیری چیست؟
مشکل اصلی به یک نقص از نوع Use-After-Free در مدیریت حافظه هسته لینوکس بازمی‌گردد. این خطا زمانی رخ می‌دهد که هنگام برقراری یک اتصال TCP جدید، اطلاعات مربوط به گزینه‌های IP بدون کپی‌برداری به سوکت جدید منتقل می‌شوند.
در شرایط خاص، اگر کلاینت درخواست اتصال خود را مجدداً ارسال کند، در حالی که پردازنده دیگری همچنان در حال خواندن همان اطلاعات است، هسته ممکن است به بخشی از حافظه دسترسی پیدا کند که قبلاً آزاد شده است.
مهاجم می‌تواند با ارسال درخواست‌های اتصال TCP دست‌کاری‌شده و استفاده از گزینه‌های IPv4 مانند Record Route یا Timestamp، این وضعیت رقابتی (Race Condition) را ایجاد کند.
نکته نگران‌کننده این است که مهاجم برای تلاش جهت سوءاستفاده از این نقص، به دسترسی اولیه یا احراز هویت نیاز ندارد و می‌تواند از طریق هر پورت TCP در حال شنود، حمله را آغاز کند.
کدام توزیع‌های لینوکس تحت تأثیر هستند؟
بر اساس گزارش منتشرشده، این نقص از نسخه 4.4 هسته لینوکس وجود داشته و اصلاحیه اصلی آن در اکتبر ۲۰۲۶ وارد کد بالادستی هسته شده است.
شرکت Red Hat در تاریخ اول نوامبر اصلاحیه‌های امنیتی را برای نسخه‌های زیر منتشر کرده است:
| توزیع | نسخه | کرنل اصلاح‌شده |
|---|---|---|
| RHEL 8 | 8.10 | 4.18.0-553.182.1.el8_10 |
| RHEL 9 | 9.8 | 5.14.0-687.64.1.el9_8 |
| RHEL 10 | 10.2 | 6.12.0-211.72.1.el10_2 |
وضعیت اوبونتو نیز متفاوت است. شرکت Canonical اعلام کرده اصلاحیه‌های مربوط به Ubuntu 22.04، 24.04 و 26.04 در حال حاضر در مخزن آزمایشی -proposed قرار دارند و هنوز به کانال انتشار عمومی منتقل نشده‌اند.
برای نسخه‌های Ubuntu 20.04، 18.04 و 16.04 نیز در زمان انتشار گزارش، اصلاحیه‌ای ارائه نشده بود.
نکته نگران‌کننده: توسعه اکسپلویت با کمک هوش مصنوعی
یکی از بخش‌های قابل توجه این گزارش به تحقیقات داخلی شرکت Anthropic مربوط می‌شود.
بر اساس اعلام این شرکت، یک مدل تحقیقاتی منتشرنشده Claude توانسته است اکسپلویتی برای اجرای کد از راه دور در این آسیب‌پذیری توسعه دهد. این اکسپلویت روی سرورهای لینوکسی دارای سرویس MPTCP Listener آزمایش شده و امکان دستیابی به دسترسی Root را نشان داده است.
در آزمایش گزارش‌شده، حدود ۴۸ دقیقه برای افشای یک آدرس حافظه هسته و پنج دقیقه دیگر برای رسیدن به پوسته Root زمان صرف شده است.
البته کد کامل این اکسپلویت عمومی نشده و کدهای اثبات مفهوم منتشرشده در GitHub نیز فعلاً صرفاً امکان تحریک شرایط رقابتی و شناسایی رفتار حافظه آزادشده را نشان می‌دهند، نه اجرای کامل کد مخرب.
آیا تاکنون حمله‌ای با استفاده از این آسیب‌پذیری گزارش شده است؟
با وجود شدت بالای این نقص، تا زمان انتشار گزارش، هیچ حمله تأییدشده‌ای از سوی فروشندگان، مراکز CERT یا تیم CVE هسته لینوکس اعلام نشده است. همچنین این آسیب‌پذیری در فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری CISA قرار نداشت.
Red Hat یک قانون موقت مبتنی بر nftables نیز منتشر کرده که بسته‌های IPv4 TCP دارای IP Options را مسدود می‌کند. با این حال، این روش جایگزین نصب اصلاحیه امنیتی نیست و ممکن است روی سرویس‌هایی که به این قابلیت‌ها وابسته هستند تأثیر بگذارد. همچنین این محدودیت به‌تنهایی تمام مسیرهای احتمالی سوءاستفاده را پوشش نمی‌دهد.
توصیه امنیتی
این آسیب‌پذیری به دلیل امکان حمله از راه دور، عدم نیاز به احراز هویت و امتیاز بحرانی ۹.۸، باید در اولویت بررسی مدیران زیرساخت و تیم‌های امنیت شبکه قرار گیرد.
توصیه می‌شود مدیران سرورهای لینوکسی اقدامات زیر را در اولویت قرار دهند:
- نسخه فعلی هسته لینوکس را با دستور
uname -rبررسی کنند. - اصلاحیه‌های امنیتی منتشرشده توسط توزیع لینوکس مورد استفاده را نصب کنند.
- پس از به‌روزرسانی، سرور را برای بارگذاری هسته اصلاح‌شده مجدداً راه‌اندازی کنند.
- در صورت عدم دسترسی به اصلاحیه نهایی، راهکارهای موقت پیشنهادی سازنده را با بررسی اثر آن‌ها بر سرویس‌ها ارزیابی کنند.
- سرورهای دارای پورت‌های TCP در معرض اینترنت را در اولویت بررسی قرار دهند.
جمع‌بندی: این آسیب‌پذیری یادآور آن است که امنیت سرورهای لینوکسی صرفاً به به‌روزرسانی نرم‌افزارهای کاربردی و سرویس‌های شبکه محدود نمی‌شود. نقص در بخش‌های بنیادی هسته سیستم‌عامل نیز می‌تواند مستقیماً امنیت کل زیرساخت را به خطر بیندازد. با توجه به امکان توسعه اکسپلویت عملی، نصب اصلاحیه‌های امنیتی نباید به تعویق بیفتد.
منبع: The Hacker News – Red Hat Patches 9.8-Rated Linux TCP RCE Flaw
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.