الملخص:
كشفت دراسة أمنية أصدرتها مؤخرًا Anthropic أن نموذج Claude الداخلي الذي لم يتم إصداره اكتشف ثغرة أمنية خطيرة كانت كامنة في Linux kernel لمدة 11 عامًا أثناء الاختبار المنهجي. الثغرة الأمنية تحمل رقم CVE-2026-98432 ولها درجة خطورة CVSS تبلغ 9.8، مما يجعلها أخطر ثغرة أمنية على مستوى تنفيذ التعليمات البرمجية عن بعد.
تنشأ الثغرة الأمنية بسبب خلل في الاستخدام بعد الاستخدام (UAF) في مصافحة IPv4 TCP. تم تقديم الكود في أكتوبر 2015 وتم تقديمه باستخدام Linux 4.4 kernel. عند معالجة عمليات إعادة إرسال اتصال TCP، قد تقرأ إحدى وحدات المعالجة المركزية (CPU) الذاكرة التي تم تحريرها بواسطة وحدة معالجة مركزية أخرى.
لا يحتاج المهاجم إلى كلمة مرور أو أي تفاعل من المستخدم، ولا يمكن تشغيله إلا من خلال حركة مرور الشبكة، وبالتالي تحقيق تنفيذ إذن الجذر عن بعد. وقد وصفها فريق kernel CVE بأنها ثغرة أمنية خطيرة يمكن الوصول إليها عبر الشبكة، ولا تتطلب أي امتيازات، ولا تتطلب التفاعل.
والأمر الأكثر إثارة للقلق هو دور الذكاء الاصطناعي في هذا الأمر. لم يكتشف نموذج Anthropic's Claude الثغرة الأمنية فحسب، بل أنشأ أيضًا ثغرة قابلة للاستخدام على مرحلتين. تستغرق المرحلة الأولى حوالي 48 دقيقة لاختراق الحماية العشوائية لعنوان kernel؛ تستغرق المرحلة الثانية 5 دقائق فقط لتنفيذ أوامر عشوائية بامتيازات الجذر. تستغرق عملية الهجوم بأكملها حوالي 53 دقيقة، ولن يؤدي الفشل في الاستغلال إلى انهيار الهدف، ويمكن للمهاجم المحاولة مرارًا وتكرارًا.
تم الانتهاء من الإصلاح الأولي في 15 أكتوبر، وتغطي الإصدارات التي تم إصلاحها 5.10.272 و6.1.190 و6.12.113 و6.18.56 و7.2.10 و7.3-rc7. أصدرت Debian وRed Hat وAmazon Linux وغيرها من التوزيعات تصحيحات على التوالي.
لكن الوضع مع Ubuntu مختلف تمامًا: اعتبارًا من 1 نوفمبر، لا تزال Ubuntu 22.04 LTS و24.04 LTS و26.04 LTS و26.10 مصنفة على أنها متأثرة، ولا تزال الإصلاحات قيد التطوير.
بالنسبة لمسؤولي Ubuntu الذين يقومون بتشغيل خدمات خارجية، تظل نافذة المخاطر مفتوحة. يعمل الإصدار 1.24 والإصدارات الأحدث على تمكين Multipath TCP افتراضيًا على Linux، مما قد يؤدي إلى توسيع نطاق التعرض للثغرة الأمنية. ومع ذلك، فإن تعطيل MPTCP يمكن أن يقلل فقط من المخاطر ولكن لا يمكنه إزالة العيوب على مستوى kernel.
ذكرت Anthropic أن كود الاستغلال لم يتم نشره علنًا، ولكن هذا الحادث أظهر بوضوح اتجاهًا: لم يعد الذكاء الاصطناعي مجرد أداة لكتابة التعليمات البرمجية، بل يمكن أن يصبح أيضًا سلاحًا لتفكيك دفاعات النظام.
التعليقات