کشف آسیب‌پذیری خطرناک Dirty Frag در لینوکس: کنترل کامل سیستم در خطر

جزئیات فنی آسیب‌پذیری Dirty Frag

آسیب‌پذیری Dirty Frag از ترکیب دو ضعف امنیتی با شناسه‌های CVE-2026-43284 و CVE-2026-43500 بهره می‌برد و به مهاجمان امکان ارتقای سطح دسترسی می‌دهد. کارشناسان امنیتی هشدار می‌دهند که این آسیب‌پذیری به‌ویژه در محیط‌های اشتراکی که چندین کاربر از یک سرور استفاده می‌کنند، خطر بسیار بالاتری دارد. در صورت دسترسی اولیه به سیستم، هکرها می‌توانند به‌راحتی از این حفره برای دستیابی به دسترسی «روت» (Root) استفاده کنند.

توضیحات فنی نشان می‌دهد که Dirty Frag از مشکلی در مدیریت «کش صفحه» (Page Cache) در حافظه کرنل لینوکس نشأت می‌گیرد. این نقص به کاربران غیرقابل‌اعتماد اجازه می‌دهد تا داده‌های حیاتی کرنل را تغییر دهند. حملات مرتبط با این آسیب‌پذیری، اجزای شبکه و مدیریت قطعه‌بندی حافظه را هدف قرار می‌دهند.

کشف و گستردگی آسیب‌پذیری

این آسیب‌پذیری اواخر هفته گذشته توسط پژوهشگری به نام «هیونوو کیم» (Hyunwoo Kim) کشف و عمومی شد. کدهای اکسپلویت مربوط به Dirty Frag تقریباً روی تمامی توزیع‌های اصلی لینوکس از جمله

• اوبونتو
• فدورا
• اوپن سوزه
• و RHEL

هشدارها و راهکارهای امنیتی

شرکت امنیتی Aviatrix در بیانیه‌ای اعلام کرده که آسیب‌پذیری Dirty Frag یک تهدید فوری و جدی برای سیستم‌های لینوکسی به شمار می‌رود. این شرکت تاکید کرده است که کاربران غیرمجاز می‌توانند با سوءاستفاده از این نقص، به سطح دسترسی روت دست پیدا کنند.

Aviatrix هشدار داده است: «با انتشار عمومی کدهای اثبات مفهوم (Proof-of-Concept)، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی و راهکارهایی برای کاهش خطر ارائه کنند.»

اگرچه این ضعف امنیتی در نسخه‌های جدید کرنل لینوکس برطرف شده است، اما گزارش‌ها حاکی از آن است که برای برخی نسخه‌های قدیمی‌تر لینوکس هنوز هیچ اقدامی صورت نگرفته و این سیستم‌ها همچنان در معرض خطر قرار دارند.