وفقًا لأخبار ME، في 2 نوفمبر (UTC+8)، نشر 23pds، الرئيس التنفيذي للأمن المعلوماتي في SlowMist، تغريدة تشير إلى أن العديد من غير المتخصصين وKOLs مبالغون في تضخيم ثغرة نواة Linux CVE-2026-98432، مدعين أن "جميع أنظمة Ubuntu يمكن اختراقها عن بُعد بدون نقرة"، وهذا البيان غير دقيق على الإطلاق.
يؤثر خلل المنافسة (race condition) الناتج عن استخدام بعد الإفراج عن الذاكرة (use-after-free) في م握手 TCP IPv4 فقط على طبقة بروتوكول الشبكة الأساسية، وليس على تطبيق معين، كما يتطلب استغلاله أن يكون خادم الهدف قيد الاستماع إلى MPTCP. ولا يتم تمكين MPTCP افتراضيًا في Linux، بل فقط الخوادم ذات التكوين الخاص هي التي تتأثر. حتى 30 أكتوبر، تم نشر تصحيحات لـ Debian 12 و13، بينما لا تزال Ubuntu 22.04 و24.04 و26.04 قيد الإصلاح، وتم تأجيل الإصلاح لـ RHEL 8/9/10. لم يتم حتى الآن ملاحظة أي حالات استغلال واسعة النطاق في البرية مُؤكدة من قبل الجهات الرسمية. (المصدر: Foresight News)
مدير أمن المعلومات في SlowMist يوضح التمثيل الخاطئ لثغرة نواة لينكس CVE-2026-98432
KuCoinFlashمشاركة
ملخص
ظهرت أخبار عن ثغرة أمنية عندما تناول رئيس أمن المعلومات في SlowMist، 23pds، التضليل المحيط بثغرة نواة لينكس CVE-2026-98432. الادعاءات القائلة بأن جميع أنظمة Ubuntu يمكن اختراقها عن بُعد هي غير صحيحة. مشكلة استخدام ما بعد التحرير في مراحل م握手 TCP لـ IPv4 تؤثر فقط على طبقة الشبكة وتحتاج إلى تفعيل MPTCP. وبما أن MPTCP غير مفعّل افتراضيًا، فإن الخوادم المُهيأة بشكل خاص فقط هي المعرضة للخطر. تم إصلاح المشكلة في Debian 12 و13، بينما لا تزال Ubuntu وRHEL في طور الإصلاح. لم يتم الإبلاغ عن أي هجمات مؤكدة. يُوصى بترقية الشبكة للأنظمة المتأثرة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.