Linux TCP/IP स्टैक में गंभीर खामी, रिमोट कोड एक्जीक्यूशन का खतरा

Linux कर्नेल के TCP/IP स्टैक में एक गंभीर सुरक्षा खामी सामने आई है, जो हमलावरों को दूर से अपना कोड चलाने (रिमोट कोड एक्जीक्यूशन) की अनुमति दे सकती है। यह बग करीब ग्यारह साल पुराना है और इसे Anthropic के AI मॉडल Claude ने खोजा।

क्या है मामला

TCP/IP स्टैक Linux कर्नेल का वह हिस्सा है जो नेटवर्क संचार संभालता है। इसी कारण इसमें मौजूद कोई भी गंभीर त्रुटि खास तौर पर संवेदनशील मानी जाती है, क्योंकि नेटवर्क के जरिए सीधे सिस्टम तक पहुंचा जा सकता है। उपलब्ध जानकारी के अनुसार यह इस स्टैक में हाल के समय में उजागर हुई एक और गंभीर खामी है।

खामी के तकनीकी ब्योरे, प्रभावित कर्नेल संस्करणों और CVE जैसी जानकारी फिलहाल उपलब्ध सामग्री में स्पष्ट नहीं है, इसलिए उन पर अटकल लगाना उचित नहीं होगा।

आगे क्या

रिपोर्ट के मुताबिक इस कमजोरी को दूर करने के लिए अपडेट पर काम चल रहा है। Linux सर्वर, एम्बेडेड डिवाइस या नेटवर्क उपकरण चलाने वाले प्रशासकों और कंपनियों को अपने डिस्ट्रीब्यूशन की सुरक्षा घोषणाओं पर नजर रखनी चाहिए और पैच जारी होते ही उन्हें लागू करना चाहिए।

यह मामला इस बात को भी रेखांकित करता है कि AI मॉडल अब दशकों पुराने और व्यापक रूप से इस्तेमाल होने वाले कोड में छिपी गंभीर त्रुटियां खोजने में भूमिका निभा रहे हैं। ग्यारह साल तक यह बग बना रहा, जो ओपन-सोर्स कोड की समीक्षा की चुनौती को भी दिखाता है।