في عالم الأمن السيبراني، تلعب الثغرات في أنظمة التشغيل دورًا حاسمًا. مؤخرًا، تم الكشف عن ثغرة في نواة لينكس قد تكون لها تداعيات خطيرة على أنظمة التشغيل المختلفة.
باحث يقول إن الذكاء الاصطناعي ساعد في تطوير استغلال ثغرة التحكم في حركة مرور لينكس
نشرت مختبرات ستار ثغرة في نواة لينكس تحول مستخدم محلي عادي إلى مستخدم جذر في بناء CentOS Stream 9 الذي استهدفته. تُعرف الثغرة، التي تم تتبعها تحت رقم CVE-2026-53264 (درجة CVSS: 7.8)، بأنها سباق استخدام بعد التحرير في نظام التحكم في حركة مرور الشبكة في النواة.
قال الباحث لي جيا جيه إن الذكاء الاصطناعي (AI) ساعده في العثور على الخطأ وتسريع تطوير الاستغلال. هذه الثغرة تتعلق بترقية الامتيازات المحلية، وليست تنفيذ كود عن بعد، لذا يحتاج المهاجم إلى موطئ قدم على الجهاز قبل أن ينطبق أي منها.
متطلبات الاستغلال
يتطلب الاستغلال المعروض أيضًا وجود أسماء مستخدمين غير مميزة، وخيارات النواة CONFIG_NET_ACT_GACT و CONFIG_NET_CLS_FLOWER، وسلسلة برمجة مرتجعة (ROP) محددة للنواة تحتوي على إزاحات مشفرة. هذه الشروط تضيق نطاق التعرض الفوري، لكن الشيفرة المصدرية الكاملة للاستغلال أصبحت الآن علنية.
تم إدخال الإصلاح في 1 يونيو 2026، ومنذ ذلك الحين تم نقل الإصلاح إلى عدة فروع مستقرة من النواة. تسجل سجل Linux CNA النطاقات المعرضة للبداية من لينكس 4.14. الإصدارات المصلّحة هي 5.10.259، 5.15.210، 6.1.176، 6.6.143، 6.12.94، 6.18.36، و7.0.13، مع دخول الإصلاح الرئيسي في 7.1-rc7.
توصيات للمستخدمين
يجب على مستخدمي لينكس تثبيت نواة توزيع تحمل الإصلاح بدلاً من الاعتماد على رقم الإصدار العلوي فقط. لم تجد Hacker News أي إدخال للثغرة في كتالوج الثغرات المعروفة المستغلة من CISA ولا تقرير رسمي عن الاستغلال في البرية حتى 28 يوليو 2026.
قال لي في تحليل تقني إن الذكاء الاصطناعي ساعد في اكتشاف الثغرات، وإنتاج إثبات مفهوم لمصحح عنوان النواة (KASAN)، وتحسين نافذة السباق. كما أصدرت مختبرات ستار الشيفرة الاستغلالية المستهدفة لـ CentOS.
بدون النموذج، أو المطالبات، أو سجل الخدمة، فإن الكشف عن الثغرة يصعب استخدامه كمعيار لقدرة الذكاء الاصطناعي أو لفصل مساهمة النظام عن توجيه لي وحكمه.
سألت Hacker News مختبرات ستار عن تفاصيل نظام الذكاء الاصطناعي، وبيئة الاختبار، وجدول الكشف، وستقوم بتحديث هذه القصة بأي رد.
“لا يزال لدى الذكاء الاصطناعي العديد من النقاط العمياء والثغرات في القدرة على التفكير،” قال لي، مضيفًا أن الحكم البشري لا يزال ضروريًا طوال العمل.
آلية الثغرة
تقع الثغرة في معالجة دورة حياة إجراءات التحكم في حركة مرور لينكس. يمكن أن تترك عمليات RTM_NEWTFILTER و RTM_DELTFILTER المتزامنة خيطًا واحدًا يقرأ كائن إجراء بعد أن قام خيط آخر بتحريره. يقوم التصحيح العلوي بإصلاح السباق عن طريق تأخير عملية التحرير حتى تنتهي قراءات النسخ-النسخ (RCU) الحالية.
ينشئ الاستغلال أسماء مستخدمين ومساحات شبكية خاصة به، مما يمنحه CAP_NET_ADMIN محليًا دون الحاجة إلى حقوق مسؤول المضيف. يصل إلى المسار المعرض من خلال تصفية clsact qdisc و flower. توسع عمليات Timerfd و epoll نافذة السباق، بينما تستعيد تخصيصات الحمولة الرئيسية الكائن المحرر. ثم تقوم سلسلة ROP بكتابة core_pattern.
يضع الاستغلال نسخة من نفسه في memfd ويتسبب عمدًا في تعطل عملية فرعية، مما يجعل لينكس يقوم بتشغيل الثنائي المدعوم من memfd كمعالج تفريغ النواة الجذر في المساحة الأولية.
أبلغ لي أن الاستغلال نجح في جميع تجاربه العشر، مستغرقًا بين تسعة و111 ثانية على جهاز كمبيوتر محمول يعمل بنظام CentOS Stream 9. لم يتم إعادة إنتاج تلك الأرقام من قبل جهة مستقلة. كما تعني إزاحات الأدوات الثابتة للاستغلال أنه يجب إعادة بنائه لطرز النواة الأخرى وقد لا يكون قابلاً للتكيف مع بعض الإصدارات الأحدث.
المخاطر العملية أضيق مما قد يقترحه تصنيف “استغلال جذر لينكس” العام، لكن الشيفرة الاستغلالية العامة ترفع من أهمية الأنظمة المتوافقة التي لا تزال غير مصححة.
يُعزى التصحيح العلوي إلى كايل زينغ، الذي يستخدم اللقب KyleBot، كمراسل. قال لي إنه عثر على الثغرة بشكل مستقل وتعلم لاحقًا أن زينغ قد أبلغ عنها قبل فترة قصيرة من مسابقة TyphoonPwn 2026. نشر لي التحليل الفني اللاحق والشيفرة الاستغلالية.
ظل وضع التوزيع غير متساوٍ اعتبارًا من 28 يوليو: تسرد ديبيان نوى مصلّحة للإصدارات المستقرة المدعومة، بينما لا تزال أوبونتو تصنف عدة حزم نواة مدعومة على أنها معرضة، وتدرج SUSE القضية كقيد الانتظار عبر عدة منتجات. تعطي SUSE بشكل منفصل الثغرة درجة 5.5، باستخدام متجه يسجل فقط تأثير التوافر، أقل من تقييم 7.8 من Linux CNA.
تظهر تلك المتعقبين حالة الحزم، وليس عدد الأنظمة المنفذة التي لديها أسماء المستخدمين المطلوبة، وخيارات النواة، وبناء نواة متوافق. المصادر العامة التي تم مراجعتها لا تثبت عدد الأنظمة المعرضة للخطر على الفور.
كتب لي أن العملية المعتمدة على الذكاء الاصطناعي جعلت صيد الأخطاء “يشعر أكثر وكأنني كنت أقوم بتحليل n-day حتى مع الأخطاء الجديدة.”
المراجع: Hacker News
مع استمرار تطور التهديدات، يبقى من الضروري أن يظل المستخدمون على اطلاع دائم بالإصلاحات والتحديثات الأمنية لحماية أنظمتهم.
