ثغرة حرجة في حزمة TCP/IP بنواة لينكس تتيح تنفيذ التعليمات عن بعد

كُشف عن ثغرة أمنية حرجة جديدة في حزمة TCP/IP الخاصة بنواة لينكس، تتيح للمهاجمين تنفيذ تعليمات برمجية عن بُعد (Remote Code Execution) على النظام المستهدف. وتعمل الجهات المعنية حالياً على إعداد تحديثات لسدّ الثغرة.

خلل عمره 11 عاماً

اكتشف الثغرة Claude، نموذج الذكاء الاصطناعي من شركة Anthropic. وكان الخلل موجوداً في شيفرة النواة منذ نحو 11 عاماً دون أن يلاحظه أحد. وتشير التقارير إلى أن هذه ليست المرة الأولى التي تظهر فيها مشكلة أمنية خطيرة في مكوّن أساسي من مكوّنات لينكس.

تتولى حزمة TCP/IP معالجة حركة البيانات عبر الشبكة داخل نظام التشغيل. وتكتسب الثغرة في هذه الطبقة خطورة خاصة لأنها تتعامل مباشرة مع البيانات الواردة من الشبكة. ولأن الشيفرة تعمل على مستوى النواة، فقد يمنح الهجوم الناجح المهاجم صلاحيات واسعة.

ماذا يعني ذلك للمسؤولين عن الأنظمة

يُستخدم لينكس على نطاق واسع في الخوادم وأجهزة التوجيه والأجهزة المدمجة والبنى السحابية، ما يجعل نطاق الأنظمة المحتمل تأثرها واسعاً. ولم ترد في المعلومات المتاحة تفاصيل عن إصدارات النواة أو التوزيعات المتأثرة تحديداً.

وبحسب ما أُعلن، فإن التحديثات قيد الإعداد. وينبغي على مسؤولي الأنظمة متابعة النشرات الأمنية لتوزيعاتهم وتثبيت تحديثات النواة فور صدورها. كما تعكس الحادثة قدرة أدوات الذكاء الاصطناعي المتزايدة على كشف الأخطاء حتى في شيفرات ناضجة خضعت للفحص لسنوات طويلة.