Intersect، وهي منظمة تعتمد على الأعضاء في Cardano، حثت مشغلي كتل المstakes على تطبيق التصحيحات وإعادة تشغيل خوادم إنتاج الكتل والترحيل فور توفرها لثغرة حرجة في نواة Linux.
في تحديثها 30 أكتوبر، أخبرت Intersect المشغلين بالتحقق من النواة على كلا نوعي الخوادم وتثبيت نواة مُصلحة من توزيعهم فور نشرها. الثغرة، CVE-2026-98432، تحمل درجة CVSS 3.1 قدرها 9.8، أو حرجة، من kernel.org.
الثغرة تؤثر على معالجة النواة لاتصالات TCP الواردة من IPv4. يمكن أن تسبب وصول النواة إلى ذاكرة بعد تحريرها. نشرة أمان Red Hat تقول إن مهاجمًا عن بُعد دون بيانات اعتماد يمكنه استغلال حالة السباق لتنفيذ التعليمات البرمجية؛ كما تحدد وصف الثغرة أيضًا تعطل النظام وفساد الذاكرة كمخاطر.
بالنسبة لـ Cardano، يغطي التحذير كلًا من الآلات التي تنتج الكتل والمحطات الوسيطة التي تربطها بالشبكة الأوسع. توصي وثائق المشغل الخاصة بـ Cardano بالحفاظ على اتصال منتجي الكتل فقط بمحطاتهم الخاصة أو المحطات الموثوقة لحمايتها من الإنترنت. ولا يُبلغ إرشاد Intersect عن أي استغلال ضد Cardano ولا يُحدد عدد المجمعات التي تعمل بنوى عرضة للخطر.
التصحيحات والتدابير المؤقتة
مُتعقب Ubuntu، الذي تم تحديثه آخر مرة في 30 أكتوبر، يسرد نوى Ubuntu القياسية لإصدارات 22.04 و24.04 و26.04 و26.10 على أنها عرضة للخطر، مع وجود إصلاحات قيد التقدم. ويشير تقرير Red Hat المؤرخ في 30 أكتوبر إلى أن RHEL 8 و9 و10 متأثرة، ويقول إنه يُسرّع الإصلاحات.
قالت AlmaLinux في 30 أكتوبر إن نوى مُصلحة لإصداراتها 8 و9 و10 كانت متاحة في مستودعات الاختبار، قبل الإصدار الإنتاجي. وأفادت أنه لم يكن هناك نواة RHEL مُصلحة في ذلك الوقت. يعود هذا العيب إلى Linux 4.4، بينما تم نقل التصحيحات الأساسية إلى الفروع المستقرة المدعومة.
استخدم الهجوم المُظهر بروتوكول TCP متعدد المسارات، أو MPTCP. قال باحثو Anthropic إن إثبات المفهوم الخاص بهم يمكنه إرسال حزم إلى خادم Linux يحتوي على مستمع MPTCP وتشغيل أوامر كمستخدم جذر، دون الحاجة إلى بيانات اعتماد أو تفاعل من المستخدم. لكن حذرت فرقة أمان Go أن الثغرة الأساسية ليست مقصورة على MPTCP، لذا قد تكون الأنظمة التي لا تحتوي على مستمعات من هذا النوع عرضة أيضًا.
تنصح AlmaLinux بتعطيل MPTCP حيث لا يكون مطلوبًا وإعادة تشغيل الخدمات ذات المستمعين الموجودين MPTCP: إن تغيير الإعداد وحده يوقف إنشاء مقابس MPTCP الجديدة فقط.
تقدم Red Hat أيضًا تخفيفًا عبر جدار ناري يُرشح حزم IPv4 TCP الواردة التي تحتوي على خيارات IP. وتحذر المشغلين من اختبار القاعدة ضد أحمال العمل الخاصة بهم قبل النشر، وتقول إن الترشيح يمكنه تقليل التعرض ولكن لا يمكنه منع الاستغلال بالكامل. ويؤكد كلا المزودين أن التدابير المؤقتة لا تحل محل تثبيت نواة مُصلحة؛ وتشجع Intersect صراحةً المشغلين على إعادة التشغيل بعد التحديث.