هوش مصنوعی کلاد حفره مرگبار ۹٫۸ در هسته لینوکس را کشف کرد

کشف یک آسیب‌پذیری بحرانی در هسته لینوکس توسط مدل هوش مصنوعی کلاد، موج جدیدی از نگرانی‌ها را در میان متخصصان امنیت سایبری ایجاد کرده است. این حفره امنیتی که با امتیاز بسیار بالای ۹٫۸ رتبه‌بندی شده، امکان دستیابی به بالاترین سطح دسترسی یعنی دسترسی روت را فراهم می‌کند.

جزئیات فنی حفره امنیتی CVE-2026-98432

این نقص امنیتی که تحت شناسه CVE-2026-98432 ثبت شده است، مستقیماً کد شبکه در هسته سیستم‌عامل را هدف قرار می‌دهد. این آسیب‌پذیری بر روی سرورهایی که از پروتکل Multipath TCP استفاده می‌کنند، اثرگذار است؛ پروتکلی که وظیفه مدیریت هم‌زمان چندین مسیر شبکه را بر عهده دارد.

ریشه اصلی این خطا در نوعی خطای مدیریت حافظه به نام use-after-free نهفته است. در این سناریو، زمانی که هسته پردازشی قصد خواندن داده‌ها را دارد، بخشی از حافظه پیش از موعد پاکسازی شده و این شکاف اجازه می‌دهد مهاجم با دور زدن سپر امنیتی KASLR، کنترل کامل مسیر پردازش را به دست بگیرد.

«اثبات مفهوم این حمله نشان داد که تنها در مدت ۵۳ دقیقه می‌توان به سطح دسترسی روت دست یافت.»

تأثیرگذاری و وضعیت به‌روزرسانی سیستم‌ها

این حفره امنیتی طیف وسیعی از کاربران را تحت تأثیر قرار داده است. طبق گزارش‌ها، هشت شاخه مختلف از هسته لینوکس که از نسخه ۴٫۴ به بعد منتشر شده‌اند، در معرض خطر هستند. وضعیت توزیع‌های مختلف به شرح زیر است:

نسخه‌های اصلاح‌شده برای هسته‌های مختلف از جمله ۵٫۱۰٫۲۷۲، ۶٫۶٫۱۵۹ و ۷٫۳-rc7 در دسترس قرار گرفته‌اند تا از سوءاستفاده احتمالی جلوگیری شود.

جمع‌بندی و توصیه‌های امنیتی

با توجه به شدت بالای این آسیب‌پذیری، مدیران سیستم و ادمین‌های سرور باید فوراً وضعیت هسته خود را بررسی کنند. نصب آخرین بسته‌های به‌روزرسانی و نظارت دقیق بر ترافیک پروتکل‌های شبکه‌ای، حیاتی‌ترین اقدام برای جلوگیری از نفوذ و کنترل از راه دور سرورها توسط مهاجمان است.