اكتُشفت ثغرة أمنية حرجة في نواة Linux تحمل المعرّف CVE-2026-98432، تتيح للمهاجمين، في ظروف معينة، تنفيذ أوامر عن بُعد على الخوادم دون مصادقة. وحذّر تيم غارسيا، رئيس قسم التعامل مع المدقّقين في مؤسسة Solana Foundation، مشغّلي عُقد Solana من هذه المشكلة. وقد حصلت الثغرة على تقييم 9.8 من 10 وفق مقياس CVSS 3.1.
اكتُشف الخطأ في النظام الفرعي لشبكات IPv4، الذي يعالج اتصالات TCP. وسببه حالة تسابق: وهي خطأ يحدث عندما تتداخل عمليتان متزامنتان إحداهما مع الأخرى. ونتيجة لذلك، تحرر النواة منطقة من الذاكرة لا تزال قيد الاستخدام.
وفقًا لنشرة Red Hat، يمكن للمهاجم إرسال طلبات شبكية بتوقيت دقيق والتسبب في تلف ذاكرة النواة. وغالبًا ما يؤدي ذلك إلى تعطل الخادم، لكنه قد يتيح تنفيذ تعليمات برمجية عشوائية.
توجد المشكلة في نواة Linux منذ الإصدار 4.4، الذي صدر عام 2016. وقد أعدّ المطورون إصلاحات للفروع المدعومة، لكنها لم تتوفر بعد في جميع التوزيعات.
وعلى وجه التحديد، كانت Ubuntu تصنّف في 2 نوفمبر الإصدارات 22.04 و24.04 و26.04 و26.10 على أنها معرّضة للخطر. ولا تزال عملية إعداد التحديثات مستمرة.
حثّ غارسيا مدققي Solana الذين يستخدمون Ubuntu على تقييد معالجة حزم شبكية معينة مؤقتًا، وتعطيل ميزتي Multipath TCP وترحيل اتصالات TCP إلى حين صدور الإصلاحات.
ومع ذلك، لا يرتبط CVE-2026-98432 مباشرةً بشيفرة Solana. فالتهديد يمس نظام التشغيل على الخوادم التي تعمل عليها عُقد التحقق وتطبيقات الشبكة الأخرى.
قد يؤدي اختراق مثل هذه العقدة إلى تعطيل عملها، لكنه لا يعني اختراق سلسلة الكتل نفسها تلقائيًا.
باحثون يستعرضون اختراقًا عن بُعد
في 27 أكتوبر، أفاد مختصون في Anthropic بأن نموذجهم البحثي الداخلي، الذي لم تطرحه الشركة بعد، تمكّن من تطوير طريقة عملية لاستغلال CVE-2026-98432.
في ظروف المختبر، أنشأ الذكاء الاصطناعي هجومًا من مرحلتين على خادم Linux لديه مستمع Multipath TCP نشط. وقد أتاح ذلك الحصول على صلاحيات الجذر من دون بيانات اعتماد أو أي إجراء من المستخدم.
في المرحلة الأولى، كشف البرنامج معلومات عن موضع النواة في الذاكرة وتجاوز آلية الحماية KASLR. وفي المرحلة الثانية، استغل الخطأ نفسه لتنفيذ أوامر بصلاحيات الجذر.
وفقًا لـ Anthropic، استغرقت المرحلة الأولى نحو 48 دقيقة، والثانية خمس دقائق إضافية. ولم يكشف الباحثون علنًا عن شيفرة الهجوم.
أُجري العرض التوضيحي على خادم ذي إعدادات محددة. ولم يصرّح الباحثون بأن الهجوم قابل للتطبيق على أي خادم Linux.
أفادت Amazon Web Services بإصدار إصلاحات لـ Amazon Linux 2 وAmazon Linux 2023. ومع ذلك، لا تتوفر لدى الشركة معلومات عن استغلال CVE-2026-98432 في هجمات فعلية.
يُذكر أنه في أواخر أكتوبر، أفادت محفظة العملات المشفرة Solflare بوقوع حادثة تتعلق بمفاتيح مدقق لدى مزود تخزين عملات خارجي. ونتيجة لذلك، توقفت العقدة عن تحقيق عوائد للمستخدمين الذين فوّضوا إليها نحو 1.56 مليون SOL، بقيمة 160 مليون دولار.
لم تتضرر الأصول نفسها. ووعدت الشركة بتعويض المكافآت الفائتة لمن ينقلون حصصهم إلى مدقق جديد.$SOL
