ظهر لي تقرير Intersect الأسبوعي: تذكير لمشغّلي مجمّعات التخزين في Cardano (SPO) بالتحقق من نواة Linux على منتجي الكتل وأجهزة الترحيل — CVE-2026-98432، بدرجة CVSS تبلغ 9.8، وثغرة use-after-free عبر IPv4/TCP، تؤثر في توزيعات متعددة، منها Ubuntu.
أهم النقاط: أصدرت بعض التوزيعات نواة مُصحّحة، بينما لا تزال Ubuntu وغيرها تجهّز الحزم؛ وتقول الجهة الرسمية إنه ينبغي تثبيت التصحيح وإعادة التشغيل فور صدوره. لم تُنشر حتى الآن تقارير عن استغلال الثغرة أو استهداف العقد، لكن الأهم ألّا تتأخروا.
وفي الأسبوع نفسه، أُطلق الإصدار التمهيدي Node 11.2 (اكتملت فيه وظائف Dijkstra باستثناء Leios)، لكن لا يُنصح باستخدامه على الشبكة الرئيسية حاليًا.
بالنسبة إلى أجهزة الترحيل المكشوفة للإنترنت العام، فإن ثغرات النواة أعمق من ثغرات طبقة التطبيقات — في مثل هذه التحذيرات، من الأفضل تثبيت التصحيح مبكرًا بيوم.
$ADA #Cardano #الأمان
أهم النقاط: أصدرت بعض التوزيعات نواة مُصحّحة، بينما لا تزال Ubuntu وغيرها تجهّز الحزم؛ وتقول الجهة الرسمية إنه ينبغي تثبيت التصحيح وإعادة التشغيل فور صدوره. لم تُنشر حتى الآن تقارير عن استغلال الثغرة أو استهداف العقد، لكن الأهم ألّا تتأخروا.
وفي الأسبوع نفسه، أُطلق الإصدار التمهيدي Node 11.2 (اكتملت فيه وظائف Dijkstra باستثناء Leios)، لكن لا يُنصح باستخدامه على الشبكة الرئيسية حاليًا.
بالنسبة إلى أجهزة الترحيل المكشوفة للإنترنت العام، فإن ثغرات النواة أعمق من ثغرات طبقة التطبيقات — في مثل هذه التحذيرات، من الأفضل تثبيت التصحيح مبكرًا بيوم.
$ADA #Cardano #الأمان
