ذكاء Anthropic الاصطناعي يكتشف ثغرة حرجة في نواة لينكس

أين الثغرة وما مدى خطورتها

تقع المشكلة في النواة، وهي المكوّن الأساسي في نظام التشغيل المسؤول عن إدارة الذاكرة والأجهزة وغيرها. وأظهرت Anthropic الهجوم على خادم يقبل اتصالات Multipath TCP، وهو بروتوكول يستخدم عدة مسارات اتصال في الوقت نفسه.

وعند استغلال خلل في معالجة حركة البيانات أمكن تنفيذ عمليات بصلاحيات المسؤول دون تسجيل دخول، ودون أن يحتاج المستخدم إلى فعل شيء مثل فتح رابط مشبوه.

وبحسب تقييم Red Hat، حصلت الثغرة على 9.8 من 10 في مقياس الخطورة، وصُنّفت ضمن أعلى فئات الخطر.

ما الذي يجب على مسؤولي الخوادم فعله

لا يشيع استخدام لينكس على الحواسيب الشخصية، لكنه منتشر في الخوادم وأجهزة الشبكات والاستخدامات الصناعية والبحثية، ما يجعل نطاق التأثير واسعاً. وقد يؤدي التحكم غير المصرح به بصلاحيات المسؤول إلى سرقة البيانات المخزنة، ومنها الشخصية، أو تعديلها.

ولتطبيق الإصلاح على الخادم لا بد من تثبيت التحديث الذي توفره الجهة المطورة لتوزيعة لينكس المستخدمة. فقد نشرت Amazon Linux مثلاً تحديثاً يعالج الثغرة. وينبغي لمسؤولي الخوادم التحقق مما إذا كان إصدارهم متأثراً، وهل جرى تثبيت التحديثات اللازمة.