ثغرة حرجة في استقبال اتصالات TCP بنواة Linux، وUbuntu وRed Hat دون إصلاح حتى 31 أكتوبر

كُشف عن ثغرة في نواة Linux برقم CVE-2026-98432 وتقييم 9.8 من 10، في الجزء الذي يمر عليه كل خادم Linux حين يستقبل اتصال TCP على IPv4. أي أن الخلل يقع قبل أن يرى التطبيق الاتصال أصلًا. ونوعها use-after-free، أي أن النواة تستخدم جزءًا من الذاكرة بعد أن تكون قد حررته، وهو نوع من الأخطاء يمكن أن يُستغل لتنفيذ أوامر على الجهاز.

وأصدرت النواة الأصلية الإصلاح في 11 و15 أكتوبر 2026، والتعديل نفسه 4 أسطر. لكن أغلب الخوادم لا تعمل على النواة الأصلية مباشرة، بل على نواة التوزيعة. وبحسب إفصاح Atlas Security المحدّث في 31 أكتوبر، كانت صفحة متابعة Ubuntu حتى ذلك التاريخ تصف كل الإصدارات بأنها Vulnerable. ورفعت Red Hat تقييمها إلى Critical في 30 أكتوبر، وأدرجت الإصدارات 8 و9 و10 متأثرةً دون إصلاح. في المقابل، أصبحت لدى Debian وSUSE وOracle وAmazon Linux نوى مُصلَحة. وقد تتغير هذه الحالة بعد تاريخ الإفصاح، والمرجع هو صفحة متابعة كل توزيعة.

وهناك تفصيلة تفوت كثيرين: الـ container يعمل على نواة الجهاز المضيف، لذلك لا يُصلح تحديث صورة الـ container هذه الثغرة. الإصلاح يكون في نواة المضيف نفسه.

وما يميز هذه الثغرة عن غيرها مصدر الإبلاغ. فقد أبلغ عنها Xinyang Ge، الباحث في Anthropic، وتقول الشركة إن نموذج Claude كتب exploit عاملًا يحصل على صلاحيات root دون أي بيانات دخول، على الخوادم التي تفتح multipath TCP listener. ويقول فريق أمان Go إن برامج Go تفتح هذا الـ listener افتراضيًا، ما يجعل نطاق التأثر أوسع مما بدا في البداية.

ويذكر الإفصاح حلولًا مؤقتة لمن لا يستطيع التحديث فورًا. ويعني ذلك عمليًا أن كل شركة تشغّل خدماتها على VPS أو خوادم Ubuntu أو Red Hat معنية بمتابعة توزيعتها مباشرة، لا بموعد التحديث المعتاد.