ثغرات في نواة لينكس تضع منصات التبادل والمصادقين وأنظمة الحفظ في حالة تأهب
- يتفاعل باحثو الأمن السيبراني حاليًا مع ثغرتين في نواة لينكس قد تؤثران على البنى التحتية للتشفير على نظام لينكس.
- تُعرف الثغرتان باسم Copy Fail وDirty Frag.
- بينما يتم نشر تصحيح لـ Copy Fail، لا يتوفر حتى الآن أي حل لـ Dirty Frag.
يتفاعل باحثو الأمن حالياً مع ثغرتين في نواة لينكس، مما يدفع مشغلي البنية التحتية للعملات المشفرة إلى مراجعات أمنية عاجلة.
في 29 أبريل 29، أفاد الباحثون علناً كشف بثغرة حرجة لتصعيد الامتيازات المحلية تُدعى CVE-2026-31431 أو "Copy Fail" في واجهة برمجة التطبيقات (API) للتشفير في نواة لينكس. يُقال إن Copy Fail يؤثر على كل التوزيعات الصادرة منذ عام 2017.
تم تأكيد نشاط Copy Fail وإضافته فوراً إلى كتالوج الثغرات المستغلة المعروفة لدى وكالة الأمن السيبراني والبنية التحتية بالولايات المتحدة في 1 مايو.
بعد أقل من أسبوعين، وحتى قبل أن تكمل العديد من المنظمات أعمال التخفيف من Copy Fail، ضربت سلسلة تصعيد امتياز أخرى في نواة لينكس تُدعى "Dirty Frag" في البرية.
تم الكشف عن Dirty Frag علناً في 7 مايو. ويُقال إنها تجمع بين CVE-2026-43284 وCVE-2026-43500 للحصول على امتيازات الجذر من خلال ثغرات في إدارة ذاكرة نواة لينكس.
يبلغ الباحثون أن Dirty Frag يمكنها أنماط تخصيص الذاكرة للتلاعب بها لكتابة كائنات نواة ذات امتيازات أعلى والحصول في النهاية على تنفيذ بمستوى الجذر.
على عكس Copy Fail، لم تكن هناك تصحيحات متاحة لـ Dirty Frag في وقت الكشف.
لماذا شركات العملات المشفرة معرضة بشكل خاص لثغرات لينكس
الفضاء المشفر معرض لثغرتي Copy Fail وDirty Frag، حيث تعمل معظم البنية التحتية الأساسية للعملات المشفرة على نظام لينكس.
تستخدم منصات التبادل المشفر خوادم لينكس لإدارة المحافظ وتنفيذ الصفقات. يعمل بعض مصادقي سلسلة cn-chain على سلاسل الكتل مثل Ethereum وSolana عادةً في بيئات تعتمد على لينكس. ينطبق الأمر نفسه على وكلاء حفظ العملات المشفرة.
بسبب هذا، ينظر الباحثون إلى Copy Fail وDirty Frag على أنهما خطر على منصات العملات المشفرة.
تتوفر تصحيحات لـ Copy Fail بالفعل. ومع ذلك، فإن نشر تحديثات النواة عبر البنية التحتية للعملات المشفرة الحية نادراً ما يكون أمراً بسيطاً. تقدم Dirty Frag أكبر خطر، نظراً لعدم وجود تصحيحات رسمية متاحة للنشر حالياً.
في وقت كتابة هذا التقرير، لم تعلن أي منصة تبادل كبرى أو مزود حفظ عن اختراق مرتبط بأي من الثغرتين.
كلا الثغرتين Copy Fail وDirty Frag مضمونتان حالياً في قائمة التنبيهات الأخيرة لمركز الأمن السيبراني الكندي. في أحد التقارير، يوصي المركز بأن تقوم المنظمات المعنية بتعطيل وحدات النواة الضعيفة حتى تتوفر تصحيحات من البائعين.
كما أوصى بتقييد الوصول المحلي والعنصري إلى الأنظمة المتأثرة، لا سيما في البيئات المشتركة أو متعددة المستأجرين. ويضيف المركز السيبراني: "راقب سجلات المصادقة والنظام والنواة بحثاً عن علامات تصعيد الامتيازات أو النشاط غير الطبيعي"، من بين تدابير سلامة أخرى.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
ما هي ثغرة Copy Fail في لينكس؟
تُعد Copy Fail (CVE-2026-31431) ثغرة لتصعيد الصلاحيات في واجهة برمجة التطبيقات للتشفير الخاصة بنواة لينكس، موجودة منذ عام 2017، وتسمح لمهاجم لديه وصول مستخدم عادي بالحصول على تحكم كامل بصلاحيات الجذر (root). أضافتها وكالة الأمن السيبراني والأمن البنيوي (CISA) إلى كتالوج الثغرات المستغلة المعروفة في 1 مايو 2026.
هل تؤدي ثغرتا Copy Fail أو Dirty Frag مباشرة إلى اختراق بروتوكولات البلوكتشين؟
لا. لا تؤثر أي من الثغرتين على بروتوكولات البلوكتشين نفسها، ولكن الخادم المتضرر الذي يعمل عليه لينكس ويقوم بتشغيل برامج البورصات، أو عقد التحقق (validator nodes)، أو المحافظ الوكيلية قد يعرض المفاتيح الخاصة، ومفاتيح التوقيع، والوصول الإداري للخطر، وفقًا لما ذكرته ChainCatcher.
كيف يمكن لمشغلي العملات المشفرة التخفيف من هذه الثغرات؟
بالنسبة لثغرة Copy Fail، تتوفر تصحيحات للنواة ويجب تطبيقها على الفور. أما بالنسبة لثغرة Dirty Frag، فإن المركز الكندي للأمن السيبراني يوصي بتعطيل وحدات النواة الضعيفة (esp4, esp6, rxrpc) كإجراء مؤقت، مع العلم أن ذلك قد يعطل وظائف IPsec VPN وAFS.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
