ثغرة حرجة في Linux kernel تتيح سيطرة عن بُعد دون مصادقة
Red Hat أصدرت نوى مُصلحة لـ RHEL 8 و9 و10 في 1 نوفمبر 2026، بينما لم تُصدر Ubuntu تحديثًا بعد.
كُشف عن ثغرة أمنية في Linux kernel تُتابَع بالمعرّف CVE-2026-98432 وتتيح هجمات عن بُعد دون مصادقة، بحسب ما أوردته digitaltoday.co.kr. وحصلت الثغرة على درجة 9.8 في نظام CVSS، أي أنها مصنّفة حرجة.
أصدرت Red Hat نوى مُصلحة لمنتجات RHEL 8 و9 و10 في 1 نوفمبر 2026، ووزّعت Debian وSUSE وOracle وAmazon Linux تحديثاتها أيضًا. أما Ubuntu فلم تُصدر رقعتها حتى الآن.
وقالت Anthropic إن نموذجها Claude أنتج شيفرة هجومية تحصل على صلاحيات الجذر (root) عبر هذه الثغرة، وإن المحاولات الفاشلة لا تُسقِط النظام، ما يسمح بإعادة المحاولة مرارًا.
إجراءات مؤقتة لمن لا يستطيع التحديث
نصحت Atlas Industries، حسب التقرير، من لا يستطيع الترقية فورًا بحجب حزم IPv4 TCP التي تحمل خيارات (options)، وتعطيل multipath TCP غير المستخدم.
وتتطلب النوى المُصلحة إعادة تشغيل الجهاز حتى تسري مفعولها. ووفقًا لـ Atlas Industries في تقرير نُشر في 1 نوفمبر، فإن الثغرة موجودة منذ Linux 4.4.
أسئلة سريعة
ما هي درجة خطورة CVE-2026-98432؟
درجتها 9.8 في نظام CVSS، أي مصنّفة حرجة، وتتيح هجمات عن بُعد دون مصادقة.
هل أصدرت Ubuntu تحديثًا للثغرة؟
لا، لم تُصدر Ubuntu رقعة حتى الآن، بينما وزّعت Red Hat وDebian وSUSE وOracle وAmazon Linux تحديثاتها.
هل يكفي تثبيت النواة المُصلحة؟
لا، فالنوى المُصلحة تتطلب إعادة تشغيل الجهاز حتى تسري مفعولها.