Intersect تحث مشغلي Cardano على تحديث خوادمهم لمعالجة ثغرة حرجة في نواة Linux (CVE-2026-98432)

حثت منظمة Intersect العضوية في منظومة Cardano مشغلي مجموعات التحصيص على تثبيت التحديثات وإعادة تشغيل خوادم إنتاج الكتل وخوادم الترحيل، مع بدء توفر إصلاحات لثغرة حرجة في نواة Linux. وفي تحديث صادر في 30 أكتوبر، طلبت المنظمة من المشغلين فحص نواة النظام على نوعي الخوادم وتثبيت النواة المصححة التي تصدرها توزيعاتهم في أقرب وقت. تحمل الثغرة CVE-2026-98432 درجة 9.8 في نظام CVSS 3.1، أي حرجة، وفق kernel.org. وتؤثر العلة في طريقة تعامل النواة مع اتصالات IPv4 TCP الواردة، وقد تدفعها إلى الوصول إلى ذاكرة جرى تحريرها. وتقول نشرة Red Hat الأمنية إن مهاجماً بعيداً غير موثوق يمكنه استغلال حالة سباق لتنفيذ تعليمات برمجية، فيما تشير النشرة أيضاً إلى مخاطر انهيار النظام وتلف الذاكرة. في سياق Cardano، يشمل التحذير الخوادم التي تنتج الكتل وخوادم الترحيل التي تربطها بالشبكة الأوسع. وتوصي وثائق المشغلين بإبقاء خوادم إنتاج الكتل متصلة فقط بخوادم ترحيل تابعة لها أو موثوقة لحمايتها من الإنترنت. ولم تبلغ Intersect عن استغلال الثغرة ضد Cardano، ولم تحدد عدد المجمعات التي تعمل بنواة غير مصححة. التبعات والإجراءات المؤقتة يسرد متتبع Ubuntu، آخر تحديث في 30 أكتوبر، النواة القياسية لإصدارات Ubuntu 22.04 و24.04 و26.04 و26.10 ضمن النواة المعرضة للثغرة، مع استمرار العمل على الإصلاحات. وتضم نشرة Red Hat الصادرة في 30 أكتوبر إصدارات RHEL 8 و9 و10 ضمن المتأثرة، وتقول إنها تعجل بالإصلاحات. وأعلنت AlmaLinux في 30 أكتوبر توفر نواة مصححة لإصداراتها 8 و9 و10 في مستودعات الاختبار قبل الإصدار الإنتاجي، مشيرة إلى عدم توفر نواة RHEL مصححة في ذلك الوقت. تعود المشكلة إلى Linux 4.4، بينما تم نقل الإصلاحات من المنبع إلى الفروع المستقرة المدعومة. واستخدم الهجوم المثبت Multipath TCP أو MPTCP. وقال باحثو Anthropic إن إثبات المفهوم لديهم يستطيع إرسال حزم إلى خادم Linux يستمع عبر MPTCP وتشغيل أوامر بصلاحيات الجذر، دون بيانات اعتماد أو تفاعل من المستخدم. وحذر فريق Go Security Team من أن العلة الأساسية لا تقتصر على MPTCP، لذا قد تكون أنظمة لا تعمل بمستمعات MPTCP عرضة أيضاً. تنصح AlmaLinux بتعطيل MPTCP حيث لا تكون هناك حاجة إليه وإعادة تشغيل الخدمات التي لديها مستمعات MPTCP قائمة: تغيير الإعداد وحده يمنع فقط إنشاء مآخذ MPTCP جديدة. وتقدم Red Hat أيضاً إجراء تخفيف عبر جدار الحماية يرشح حزم IPv4 TCP الواردة التي تحتوي على خيارات IP. وتحذر المشغلين من اختبار القاعدة على أحمال العمل قبل النشر، وتقول إن الترشيح يقلل التعرض لكنه لا يمنع الاستغلال بالكامل. وتشدد الشركتان على أن الإجراءات المؤقتة لا تحل محل تثبيت نواة مصححة؛ وتطلب Intersect صراحة إعادة التشغيل بعد التحديث.