هوش مصنوعی کلاد حفره‌ای مرگبار در لینوکس پیدا کرد

مدل منتشرنشده‌ای از هوش مصنوعی کلاد متعلق به آنتروپیکآسیب‌پذیری بحرانی تازه‌ای در کرنل لینوکس پیدا کرد. سامانه‌ی هوش مصنوعی مذکور فراتر از شناسایی خطا رفت و حمله‌ای ساخت که دسترسی روت یعنی بالاترین سطح تسلط بر لینوکس را در اختیار مهاجم قرار می‌دهد.

مهاجم با بهره‌گیری از چنین دسترسی می‌تواند دستورها را اجرا کند، تنظیمات را تغییر دهد، به فایل‌ها دست یابد و سرور را از راه دور کنترل کند؛ بی آنکه به کلیک کاربر، باز کردن فایل یا دانستن رمز عبور نیازی باشد. شناسه این حفره CVE-2026-98432 نام دارد و امتیاز شدت آن ۹٫۸ از ۱۰ ثبت شده است.

نقص امنیتی شناسایی‌شده کد شبکه‌ی هسته را هدف قرار می‌دهد و روی سرورهایی اثر می‌گذارد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. پروتکل مذکور ارتباط هم‌زمان چندین مسیر شبکه مانند وای‌فای و داده‌ی همراه را ممکن می‌سازد. ریشه‌ی خطا به مدیریت نادرست حافظه بازمی‌گردد که با عنوان use-after-free شناخته می‌شود؛ خطایی که هنگام خواندن داده‌ها پس از آزادسازی رم پدید می‌آید.

طراحی لینوکس به‌گونه‌ای است که هنگام برقراری اتصال تازه، بخشی از داده‌های تنظیمی را به سوکت جدید انتقال می‌دهد. هسته‌ی پردازشی دیگری در سی‌پی‌یو ممکن است هم‌زمان از همان تنظیمات برای پاسخ به درخواستی تکراری بهره ببرد. هرگاه بخش نخست حافظه را زودتر از موعد پاکسازی کند، هسته‌ی دوم داده‌های پاک‌شده را می‌خواند و امکان نفوذ پدید می‌آید. آنتروپیک نشان داد این فرآیند با نشت دادن حافظه‌ی کرنل، دور زدن سپر امنیتی KASLR و در دست گرفتن مسیر پردازش به پایان می‌رسد. اثبات مفهوم ارائه‌شده حدود ۵۳ دقیقه برای دستیابی کامل به سطح روت زمان برد.

هشت شاخه‌ی گوناگون لینوکس از نسخه‌ی 4.4 تحت تاثیر نقص قرار گرفته‌اند و وصله‌های لازم برای نسخه‌های ۵٫۱۰٫۲۷۲ و ۵٫۱۵٫۲۲۳، ۶٫۶٫۱۵۹ و ۶٫۱٫۱۹۰ و ۶٫۱۲٫۱۱۳ و ۶٫۱۸.۵۶ و ۷٫۲٫۱۰ و 7.3-rc7 منتشر شده است.

توزیع‌های دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس بسته‌های به‌روزرسانی را منتشر ساخته‌اند، اما اوبونتو و ردهت انترپرایز هنوز وصله‌ای ارائه نداده‌اند. مدیران سرور باید فورا نسخه‌ی کرنل را بررسی کنند، تنظیمات اتصال پروتکل یادشده را زیر نظر بگیرند و تازه‌ترین بسته‌ها را نصب نمایند.