Intersect، ایک ممبر بنیادی کارڈانو تنظیم، نے اسٹیک پول آپریٹرز کو ایک اہم لینکس کرنل خرابی کے لیے فکس دستیاب ہونے پر اپنے بلاک پروڈیوسر اور ریلے سرورز کو پیچ اور ری بُوٹ کرنے کی ترغیب دی۔
اپنے 30 اکتوبر کے اپڈیٹ میں، انٹرسیکٹ نے آپریٹرز کو دونوں قسم کے سرورز پر کرنلز کی جانچ کرنے اور اپنی توزیع کا فکسڈ کرنل جتنے ہی جلد از جلد جاری ہو، فوراً انسٹال کرنے کو کہا۔ اس کمزوری، CVE-2026-98432، کا CVSS 3.1 اسکور 9.8، یعنی انتہائی اہم، ہے، kernel.org سے۔
یہ خامی کرنل کے آنے والے IPv4 TCP کنکشنز کے ساتھ سلوک کو متاثر کرتی ہے۔ اس سے کرنل کو آزاد کردہ میموری تک رسائی کرنے کا امکان ہو سکتا ہے۔ Red Hat کا سیکورٹی بولٹن کہتا ہے کہ بنا کسی اعتماد کے دور سے حملہ آور ریس کنڈیشن کا استعمال کرکے کوڈ نفاذ کر سکتا ہے؛ اس کی کمزوری کی تفصیل میں سسٹم کریش اور میموری کرپشن کو بھی خطرات کے طور پر درج کیا گیا ہے۔
کارڈانو کے لیے، اس انتباہ میں بلاکز بنانے والی مشینیں اور انہیں وسیع نیٹ ورک سے جوڑنے والے ریلے شامل ہیں۔ کارڈانو کی آپریٹر ڈاکیومینٹیشن کے مطابق، بلاک پروڈیوسرز کو صرف اپنے یا بھروسہ مند ریلےز سے جوڑے رکھنا چاہیے تاکہ انہیں انٹرنیٹ سے محفوظ رکھا جا سکے۔ انٹرسیکٹ کی مشورت میں کارڈانو کے خلاف کوئی استعمال نہیں بتایا گیا اور نہ ہی یہ بتایا گیا کہ کتنے پولز زخمی کرنلز چلا رہے ہیں۔
پیچز اور عارضی اقدامات
اوبنٹو کا ٹریکر، جس کی آخری اپڈیٹ 30 اکتوبر کو ہوئی، اوبنٹو 22.04، 24.04، 26.04 اور 26.10 کے معیاری کرنلز کو متاثرہ کے طور پر فہرست کرتا ہے، جبکہ اصلاحات کام کے تحت ہیں۔ ریڈ ہیٹ کی 30 اکتوبر کی بولیٹن میں RHEL 8، 9 اور 10 کو متاثرہ قرار دیا گیا ہے اور کہا گیا ہے کہ اصلاحات کو تیز کیا جا رہا ہے۔
الما لینوکس نے 30 اکتوبر کو کہا کہ اس کے ورژن 8، 9 اور 10 کے لیے پیچ کردہ کرنلز ٹیسٹنگ ریپوزٹریز میں دستیاب ہیں، پیداواری جاری کرنے سے پہلے۔ اس نے کہا کہ اس وقت کوئی فکسڈ RHEL کرنل دستیاب نہیں تھا۔ یہ خطا لینکس 4.4 تک جاتی ہے، جبکہ اپ اسٹریم فکسز کو برقرار رکھے گئے مستقل برانچز میں بیک پورٹ کر دیا گیا ہے۔
ظاہر کیے گئے حملے میں ملٹی پات ٹی سی پی، یا MPTCP کا استعمال کیا گیا۔ اینٹھرپک کے تحقیق کاروں نے کہا کہ ان کا پروف آف کانسپٹ MPTCP سننے والے لینکس سرور کو پیکٹس بھیج سکتا ہے اور کریڈنٹیلز یا صارف کی تفاعل کے بغیر روت کے طور پر حکمات چلا سکتا ہے۔ لیکن Go سیکورٹی ٹیم نے انتباہ کیا کہ بنیادی خرابی MPTCP تک محدود نہیں ہے، اس لیے ان سننے والوں کے بغیر والے سسٹم بھی متاثر ہو سکتے ہیں۔
الما لینوکس مشورہ دیتا ہے کہ جہاں ضرورت نہ ہو وہاں ایم پی ٹی سی پی کو بند کر دیں اور موجودہ ایم پی ٹی سی پی سنرز کے ساتھ سروسز کو دوبارہ شروع کریں: صرف سیٹنگ تبدیل کرنا صرف نئے ایم پی ٹی سی پی سوکٹس کے بننے کو روک دیتا ہے۔
ریڈ ہیٹ ایک فائر وال میٹیگیشن بھی فراہم کرتا ہے جو IP آپشنز والے آنے والے IPv4 TCP پیکٹس کو فلٹر کرتا ہے۔ یہ آپریٹرز کو ڈپلوائمنٹ سے پہلے اپنے ورک لودس کے خلاف اس قاعدہ کا ٹیسٹ کرنے کی تجویز کرتا ہے اور کہتا ہے کہ فلٹرنگ کے ذریعے خطرہ کم ہو سکتا ہے لیکن اس سے استعمال کو مکمل طور پر روکا نہیں جا سکتا۔ دونوں فروشندگان پر زور دیتے ہیں کہ عارضی اقدامات ایک پچ کردہ کرنل install کرنے کی جگہ نہیں لے سکتے؛ انٹرسیکٹ صرف آپریٹرز کو اپڈیٹ کے بعد ری بوٹ کرنے کو کہتا ہے۔