تعد ثغرة Linux kernel الجديدة ضارة للغاية، ويقوم العديد من موفري VPS بتصحيحها على دفعات

الملخص:

في نهاية الأسبوع الماضي، أعلنت شركة أمنية عن ثغرة أمنية جديدة في kernel تسمى PwnEscape. تم ترقيم الثغرة الأمنية بـ CVE-2026-99999 (لا يزال اسمًا جميلاً). توجد الثغرة الأمنية في مكدس الشبكة ويمكن عزلها عبر الأجهزة الافتراضية. نظرًا لدرجة الضرر العالية للغاية التي تسببها الثغرة الأمنية، بدأ العديد من موفري خادم VPS على التوالي في إجراء صيانة طارئة لتثبيت التصحيحات على الأجهزة المضيفة وإعادة تشغيل الخوادم الفعلية، لذلك سيلاحظ بعض المستخدمين أن فراخهم قد تم فصلها مؤقتًا.

تنفيذ تعليمات برمجية عشوائية عبر عزل الجهاز الظاهري:

توجد هذه الثغرة الأمنية في كود معالجة شبكة Linux Kernel IPv4. عندما تقوم النواة بمعالجة حزم بيانات معينة، فإنها لا تقوم بفحص البيانات الوصفية والتحقق منها بشكل كامل، مما قد يتسبب في استبدال رأس الشبكة الذي تم التحقق منه بعمليات لاحقة. يحتاج المهاجم إلى تشغيل تعليمات برمجية في جهاز افتراضي على المضيف المتأثر قبل إرسال حزم الشبكة المعدة خصيصًا. تشير الملاحظات الأمنية من Red Hat وAmazon إلى أن الثغرة الأمنية قد تؤدي إلى تسرب ذاكرة المضيف، ورفض الخدمة، وتنفيذ تعليمات برمجية عشوائية.

اكتشف الباحث الأمني ​​باولوس إيبيرو الثغرة الأمنية أثناء تحدي Vercel Sandbox. قال فريق البحث إنه أثبت إمكانية الهروب من الجهاز الافتراضي إلى المضيف في بيئة اختبار KVM الخاصة به. تشكل مشكلة عدم الحصانة هذه خطرًا كبيرًا جدًا على المؤسسات التي تستخدم المحاكاة الافتراضية، لذا من المهم جدًا تثبيت التحديثات في الوقت المناسب.

قام العديد من موفري خدمة VPS بإعادة تشغيل خوادمهم على دفعات:

تم إصدار الإصدار الثابت من Linux Kernel المستخدم لإصلاح هذه الثغرة الأمنية في 15 أكتوبر. وبما أنه يجب على المضيف تحميل نواة جديدة وإعادة التشغيل، يختار العديد من موفري خادم VPS تثبيت التصحيحات على دفعات وإعادة تشغيل المضيف لإغلاق الثغرة الأمنية.

في الوقت الحالي، قامت BandwagonHost وHostinger وContabo وMVPS وFreakHosting وما إلى ذلك بإعادة تشغيل المضيف على التوالي لإصلاح الثغرة الأمنية. نظرًا لأن الجهاز الظاهري الذي يعمل على المضيف سيكون غير متصل بالإنترنت مؤقتًا عند إعادة تشغيل المضيف، سيجد المستخدمون أن خوادمهم مقطوعة مؤقتًا.

على سبيل المثال، قال Bricklayer إنه سيعيد تشغيل جميع الخوادم الفعلية، لذلك سيتم تعليق جميع الأجهزة الافتراضية؛ يستخدم Contabo التحديثات المجمعة وينتظر حتى يتم وضع تصحيحات التوزيعات التي يستخدمها؛ وقال UpCloud إنه من غير المتوقع أن يتأثر معظم المستخدمين بشكل كبير، ولكن يجب إيقاف تشغيل خادم GPU وإعادة تشغيله، ويتراوح وقت الانقطاع المتوقع من 30 إلى 60 دقيقة.

في ضوء السلوك المشبوه لبعض موفري خدمة VPS

بالإضافة إلى ذلك، فإن تأثير هذه الثغرة الأمنية يكون على مستوى المضيف. لا يمكن للمستخدمين الذين يقومون بتحديث نواة الجهاز الظاهري الخاص بهم حل المشكلة. إذا كان المستخدمون قلقين، فمن الأفضل عمل نسخة احتياطية لجميع البيانات أولاً، ثم إرسال أمر عمل إلى موفر خادم VPS للتشاور مع خطة تثبيت التصحيح.