مركز الاستجابة الأمنية كارن آي تي (KSRC)

رقم الإرشاد: KSRC-2026-10301 | تاريخ النشر: 30 أكتوبر 2026

ثغرة حرجة من نوع Use-After-Free في مكدس TCP الخاص بـ IPv4 في نواة لينكس
CVE-2026-98432

الملخص

تم اكتشاف ثغرة أمنية حرجة من نوع Use-After-Free في تنفيذ بروتوكول TCP الخاص بـ IPv4 في نواة لينكس. تحمل هذه الثغرة المعرّف CVE-2026-98432 وقد تم تقييمها بدرجة خطورة 9.8 (حرجة) وفق معيار CVSS v3.1 من قبل الجهة المسؤولة عن إصدار CVE في نواة لينكس.

يُمكن لمهاجم عن بُعد وغير مصادق عليه استغلال حالة سباق (Race Condition) أثناء عملية إنشاء اتصال TCP من خلال إرسال حزم SYN معدّة خصيصًا تحتوي على خيارات IPv4. قد يؤدي الاستغلال الناجح إلى تلف ذاكرة النواة، أو تسريب معلومات، أو تعطيل الخدمة، أو في بعض التكوينات إلى تنفيذ تعليمات برمجية بصلاحيات الجذر (root).

نظرة تقنية

توجد الثغرة في آلية التعامل مع خيارات IP أثناء مصافحة TCP. في الدالة tcp_v4_syn_recv_sock() يتم نقل ملكية ireq->ireq_opt إلى المقبس الفرعي الجديد دون نسخ سليم أو حماية باستخدام RCU. يمكن لمعالجة متزامنة لحزمة SYN معاد إرسالها على معالج آخر الوصول إلى الذاكرة بعد تحريرها، مما يؤدي إلى حالة Use-After-Free داخل ip_options_build().

تؤثر الثغرة على نواة لينكس بدءًا من الإصدار 4.4 فما فوق (قبل الإصدارات المُصلحة). وقد تم إصدار الإصلاحات في عدة فروع مستقرة من النواة.

الأنظمة المتأثرة

  • نواة لينكس من الإصدار 4.4 فما فوق (قبل الإصدارات المُصلحة)
  • تم الإصلاح في الإصدارات: 5.10.272، 5.15.223، 6.1.190، 6.6.159، 6.12.113، 6.18.56، 7.2.10، و7.3
  • حالة التوزيعات (حتى 30 أكتوبر 2026):
    • Debian: تم الإصلاح
    • Oracle Linux: تم الإصلاح
    • Amazon Linux: تم الإصلاح جزئيًا
    • Ubuntu: الإصلاحات لا تزال قيد الإعداد لمعظم الإصدارات المدعومة
    • RHEL: تم تأجيل الإصلاح حاليًا

التوصيات

  1. الإجراء الفوري: قم بالترقية إلى إصدار نواة مُصلح فور توفره لتوزيعك.
  2. راقب عن كثب نشرات الأمان الخاصة بتوزيعك (خاصة مستخدمي Ubuntu وRHEL).
  3. أعطِ الأولوية للأنظمة التي تعرض خدمات TCP على شبكات غير موثوقة.
  4. بعد تطبيق تحديث النواة، أعد تشغيل النظام لضمان تحميل النواة الجديدة.
  5. إلى حين توفر التحديثات، قلل من تعرض مستمعي TCP للشبكات غير الموثوقة قدر الإمكان.

ينبغي على المؤسسات التعامل مع هذه الثغرة بأولوية عالية نظرًا لطبيعتها البعيدة وغير المصادق عليها ودرجة خطورتها الحرجة.

الدعم من مركز KSRC

مركز الاستجابة الأمنية كارن آي تي (KSRC) على استعداد تام لمساعدة المؤسسات في أي استفسارات أو إرشادات فنية أو مسائل متعلقة بالحوادث الناتجة عن هذه الثغرة.

سواء كنتم بحاجة إلى تقييم التأثير، أو تخطيط إجراءات التخفيف، أو تنسيق الاستجابة، فإن فريقنا متاح للمساعدة.

كارن آي تي
نجعل الإنترنت أصعب على المسيئين.