- حذر أنزا مدققي شبكة سولانا الرئيسية (mainnet-beta) في 2 نوفمبر من التصرف بشأن ثغرة حرجة في نواة لينكس CVE-2026-98432.
- أخبر تيم غارسيا مشغّلي أوبونتو برفض حزم TCP الواردة التي تحمل خيارات IPv4 وإيقاف ميزتين من ميزات TCP.
- لا يزال مسجّل أوبونتو يدرج النوى المدعومة لديه على أنها "عمل قيد التنفيذ لحالات الضعف"، رغم إصلاح الخلل في النسخة الأساسية.
في 2 نوفمبر، أرسل أنزا تنبيهاً بعنوان "إجراء مطلوب" إلى مدققي شبكة سولانا الرئيسية (mainnet-beta) بشأن ثغرة حرجة في نواة لينكس لم يتم بعد تصحيحها بواسطة أوبونتو.
استشهد مطوّر سولانا بسلسلة منشورات لتيم غارسيا، رئيس علاقات المدققين في مؤسسة سولانا، الذي طلب من مشغّلي أوبونتو تصفية حركة المرور حتى وصول الإصلاح.
يريد غارسيا إيقاف Multipath TCP والهجرة عبر المقابس (socket migration)
في thread الخاص بـ غارسيا، يدرج ثلاث تغييرات يجب إجراؤها حتى يتوفر حزمة أوبونتو. ينبغي للمشغلين استخدام nftables لرفض حزم TCP الواردة التي تحتوي على خيارات IPv4.
نصحهم بتعطيل Multipath TCP باستخدام net.mptcp.enabled=0. ويعمل net.ipv4.tcp_migrate_req=0 على تعطيل هجرة مقابس طلبات TCP.
حذرت ريد هات من أن التصفية تقلل من التعرّض للخطر لكنها لا تمنع الاستغلال بشكل كامل.
الإشعار موجه للمُصادقين الذين يعملون بنظام Ubuntu. وتفرض requirements الخاصة بأنزا أن تكون بناءات العميل وتشغيله متوافقة مع Ubuntu 24.04، وتحتاج إلى عنوان IPv4 عام.
قال غارسيا إن عيب النواة، CVE-2026-98432، قد تم إصلاحه في النسخة الأساسية. ولا يوجد تحديث منشور حتى الآن لمستخدمي أوبونتو.
نُشر CVE لأول مرة في 15 أكتوبر، وآخر تحديث كان في 30 أكتوبر بواسطة tracker التابع لشركة Canonical. تم وضع علامة "Vulnerable work in progress" (ثغرة قيد المعالجة) على الحزمة الأساسية للنواة في الإصدارات 26.10 و26.04 LTS و24.04 LTS و22.04 LTS.
تُدرج الإصدارات الأقدم 20.04 و18.04 على أنها عرضة للثغرات فقط. تبلغ درجة CVSS للخطأ 9.8، وتُصنّف أولوية Ubuntu له على أنه عالي.
يؤدي CVE-2026-98432 إلى قراءة النواة للذاكرة التي أُفرغت
CVE-2026-98432: استخدام بعد التحرير في كود IPv4 الخاص بالنواة. حتى بعد تحرير الذاكرة، لا تزال النواة قادرة على قراءة الذاكرة التي كانت جزءاً من اتصال شبكي.
يربط وصف Canonical هذه الثغرة بمصافحة TCP للاتصالات الواردة. يتم تحرير المقبض الفرعي بينما تتم معالجة طلب SYN مُعاد إرساله لنفس مقبض الطلب بواسطة وحدة معالجة مركزية ثانية، مما يؤدي إلى قراءة ip_options_build() للذاكرة التي أُفرغت.
توجد ثغرة مشابهة عندما يكون هجرة مقبض طلب TCP مفعّلاً، ولهذا السبب يقوم غارسيا بإيقافها في قائمته. يتجنب IPv6 المشكلة الأولى، حيث إن كود المصافحة لديه يكرر الخيارات.
في 1 نوفمبر، نشرت ريد هات إرشادات تحتوي على إصلاحات للنواة لأنظمة RHEL 8 و9 و10. كما قامت دبيان بتصحيح الحزم لأنظامي bookworm وtrixie.
تعرض البنية التحتية للعملات المشفرة لعيوب في نظام لينكس قبل هذا العام. ففي مايو 2026، أفاد Cryptopolitan عن ثغرتين في النواة هما Copy Fail وDirty Frag، مما جعل المنصات والمُصادقين وأنظمة الحفظ في حالة تأهب.
يمكن لخادم لينكس مخترق أن يكشف عن بيانات اعتماد التوقيع والوصول الإداري على الجهاز.
تم urging مشغلي Solana لتطبيق patch حاسم للعميل v3.0.14 في يناير. وهذه المرة، الثغرة موجودة في نواة يعتمد عليها العميل، أسفل برنامج العميل نفسه.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
من أصدر التحذير لمصادقي سولانا؟
حذر Anza مصادقي mainnet-beta في الثاني من نوفمبر، مع تعزيز الإرشادات الصادرة من تيم غارسيا، رئيس علاقات المصادقين في مؤسسة سولانا.
ما هي التدابير الوقائية التي يجب على مدققي Ubuntu تطبيقها الآن؟
أوصى غارسيا بحزم حزم TCP الواردة ذات خيارات IPv4، وتعطيل TCP متعدد المسارات، وتعطيل هجرة مقبس طلبات TCP حتى تصدر أوبونتو تصحيحاً.
هل يؤثر هذا الثغرة على كل مدقق Solana؟
لا. تستهدف الإرشادات المدققين الذين يعملون بنظام Ubuntu، وليس جميع مدققي Solana.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
