هوش مصنوعی کلاد توانست حفره‌ای خطرناک را در سیستم لینوکس شناسایی کند

مدل آزمایشی هوش مصنوعی کلاد شرکت آنتروپیک، یک نقص بحرانی جدید در کرنل لینوکس را شناسایی کرده است. این سامانه فراتر از تشخیص مشکلات، موفق به ایجاد حمله‌ای شده که دسترسی روت، یعنی بالاترین سطح کنترل بر لینوکس، را به مهاجم می‌دهد.

با چنین دسترسی، مهاجم می‌تواند دستوراتی را اجرا کند، تنظیمات را دستخوش تغییر قرار دهد، به فایل‌ها دسترسی پیدا کند و سرور را به‌صورت از دور کنترل کند، بدون اینکه نیازی به کلیک کاربر، باز کردن فایل یا دانستن رمز عبور باشد. این حفره با شناسه CVE-2026-98432 شناخته شده و امتیاز شدت آن برابر با ۹٫۸ از ۱۰ تخمین زده شده است.

نقص امنیتی شناسایی شده، کد شبکه‌ی هسته را هدف قرار می‌دهد و بر سرورهایی که به ترافیک پروتکل Multipath TCP پاسخ می‌دهند تاثیر می‌گذارد. این پروتکل امکان ارتباط همزمان از چند مسیر شبکه مانند وای‌فای و داده‌های موبایل را فراهم می‌سازد. ریشه‌ی مشکل به عدم مدیریت صحیح حافظه برمی‌گردد که به‌عنوان خطای use-after-free شناخته می‌شود؛ این خطا در حالتی رخ می‌دهد که داده‌ها پس از آزادسازی حافظه خوانده می‌شوند.

معماری لینوکس به گونه‌ای طراحی شده که در زمان برقراری اتصالات جدید، بخشی از داده‌های تنظیمات به سوکت جدید منتقل می‌شود. در این میان، یک هسته‌ی پردازشی دیگر در سی‌پی‌یو ممکن است به‌طور هم‌زمان از همان تنظیمات برای پاسخ به درخواست‌های تکراری استفاده کند. اگر بخش اول حافظه را پیش از موعد پاک کند، هسته‌ی دوم ممکن است داده‌های پاک شده را بخواند و این امکان نفوذ را فراهم آورد. آنتروپیک نشان داد که این فرآیند منجر به نشت حافظه‌ی کرنل، دور زدن سپر امنیتی KASLR و تصاحب مسیر پردازش می‌شود. اثبات مفهوم ارائه‌شده فقط حدود ۵۳ دقیقه زمان احتیاج دارد تا به سطح روت دست یابد.

هشت شاخه مختلف لینوکس از نسخه‌ی 4.4 تحت تاثیر این نقص قرار گرفته و وصله‌های لازم برای نسخه‌های ۵٫۱۰٫۲۷۲ و ۵٫۱۵٫۲۲۳، ۶٫۶٫۱۵۹ و ۶٫۱٫۱۹۰ و ۶٫۱۲٫۱۱۳ و ۶٫۱۸.۵۶ و ۷٫۲٫۱۰ و 7.3-rc7 منتشر شده است.

توزیع‌های دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس بسته‌های به‌روزرسانی خود را منتشر کرده‌اند، اما اوبونتو و ردهت انترپرایز هنوز وصله‌ای ارائه نکرده‌اند. مدیران سرور باید فوراً نسخه‌ی کرنل را بررسی کنند، تنظیمات اتصال پروتکل مذکور را کنترل کرده و آخرین بسته‌ها را نصب نمایند.