Anthropic تطور استغلالاً لثغرة Linux خطيرة وتصل إلى صلاحيات الجذر عن بُعد
باحثو Anthropic استغلوا ثغرة use-after-free في نواة Linux (CVE-2026-98432) وحصلوا على تنفيذ أوامر الجذر عن بُعد في نحو 53 دقيقة.
طوّر باحثون أمنيون في شركة Anthropic استغلالاً (exploit) لثغرة حرجة في نواة Linux تحمل المُعرِّف CVE-2026-98432، وتمكنوا من تنفيذ أوامر بصلاحيات الجذر (root) عن بُعد على خوادم تعمل بمستقبلات Multipath TCP، وفق ما أوردته bleepingcomputer.com.
الثغرة، التي منحها فريق CVE التابع لنواة Linux تقييمًا 9.8 من 10، هي خلل use-after-free في شفرة شبكات IPv4 TCP ناتج عن حالة تسابق (race condition) في معالجة طلبات اتصال TCP. وتؤثر الثغرة في نُسخ النواة من الإصدار 4.4 فصاعدًا، بما يشمل Ubuntu وRed Hat Enterprise Linux وRocky Linux.
وقالت Anthropic إن الاستغلال تخطى حماية KASLR ووصل إلى تنفيذ أوامر الجذر عن بُعد في نحو 53 دقيقة. وأُصلحت الثغرة في النواة الأم (upstream) ونُقلت إلى الفروع المدعومة.
حالة التحديثات لدى الموزعين
أظهر متتبع Canonical أن Ubuntu 22.04 LTS و24.04 LTS و26.04 LTS و26.10 لا تزال معرّضة للثغرة حتى 30 أكتوبر 2026. وتُدرج Red Hat الإصدارات RHEL 8 و9 و10 ضمن المتأثرة، بينما أكدت أن RHEL 7 غير متأثر. وأصدرت Debian إصلاحًا في حزمة النواة 6.1.190-1 لـ Debian 12 و6.12.113-1 لـ Debian 13.
يُذكر أن Multipath TCP يسمح للاتصال الواحد باستخدام مسارات شبكة متعددة لتحسين الأداء والموثوقية، وأنه ليس ممكّنًا افتراضيًا عادةً، لكن Go 1.24 يفعّله تلقائيًا لمستقبلات TCP على Linux عند دعم النواة. كما أن macOS غير متأثر لأنه يعتمد على نواة XNU من Apple.
أسئلة سريعة
ما هي ثغرة CVE-2026-98432؟
خلل use-after-free في شفرة شبكات IPv4 TCP في نواة Linux ناتج عن حالة تسابق في معالجة طلبات اتصال TCP، ويؤثر في النواة من الإصدار 4.4 فصاعدًا.
هل تم إصلاح الثغرة؟
نعم، أُصلحت في النواة الأم (upstream) ونُقلت إلى الفروع المدعومة، وأصدرت Debian حزم إصلاح، بينما كانت Ubuntu وRed Hat Enterprise Linux لا تزالان ضمن المتأثرة حتى 30 أكتوبر 2026 وفق المتتبعات.
هل نظام macOS متأثر بالثغرة؟
لا، لأن macOS يستخدم نواة XNU من Apple وليس نواة Linux.