هوش مصنوعی کلاد، آسیب‌پذیری خطرناکی را در سیستم‌عامل لینوکس شناسایی کرد

یک مدل ناشناخته از هوش مصنوعی کلاد متعلق به آنتروپیک، آسیب‌پذیری بحرانی جدیدی را در هسته لینوکس شناسایی کرده است. این سامانه‌ی هوش مصنوعی علاوه بر کشف ایراد، حمله‌ای طراحی کرد که به مهاجم اجازه می‌دهد دسترسی روت، یعنی بالاترین سطح کنترل بر روی لینوکس را به دست آورد.

مهاجمانی که بتوانند به این سطح دسترسی دست یابند، قادر خواهند بود تا فرامین مختلف را اجرا کنند، تنظیمات را تغییر دهند، به فایل‌ها دسترسی پیدا کنند و سرور را به‌طور از راه دور کنترل کنند؛ بدون نیاز به کلیک کاربر، باز کردن فایل یا حتی دانستن رمز عبور. شناسایی این آسیب‌پذیری با نام CVE-2026-98432 شناخته می‌شود و شدت آن ۹٫۸ از ۱۰ برآورد شده است.

این نقص امنیتی کد شبکه‌ی هسته را هدف قرار داده و بر روی سرورهایی تأثیر می‌گذارد که به ترافیک پروتکل Multipath TCP رسیدگی می‌کنند. این پروتکل به طور همزمان چندین مسیر شبکه، از جمله وای‌فای و داده‌های همراه، را ممکن می‌سازد. ریشه‌ی این مشکل به مدیریت نادرست حافظه مربوط می‌شود که با اصطلاح use-after-free شناخته می‌شود؛ یک خطا که زمانی رخ می‌دهد که داده‌ها پس از آزاد کردن حافظه خوانده شوند.

به‌گونه‌ای طراحی شده که لینوکس هنگام برقراری یک اتصال جدید، بخشی از داده‌های تنظیماتی را به سوکت جدید منتقل کند. در این حین، یک هسته‌ی پردازشی دیگر در سی‌پی‌یو ممکن است به‌طور هم‌زمان از همان تنظیمات برای پاسخگویی به یک درخواست مشابه استفاده کند. اگر بخش اول حافظه زودتر از موعد پاک شود، هسته‌ی دوم می‌تواند داده‌های پاک‌شده را بخواند و این امر منجر به ایجاد نفوذ می‌شود. آنتروپیک نشان داد که این فرآیند از طریق نشت حافظه‌ی کرنل، دور زدن سپر امنیتی KASLR و تسلط بر مسیر پردازش، خاتمه می‌یابد. اثبات مفهوم ارائه‌شده حدود ۵۳ دقیقه زمان نیاز داشت تا به سطح روت دست یابد.

هشت شاخه مختلف لینوکس از نسخه‌ی 4.4 تحت تأثیر این نقص قرار گرفته‌اند، و وصله‌های لازم برای نسخه‌های ۵٫۱۰٫۲۷۲، ۵٫۱۵٫۲۲۳، ۶٫۶٫۱۵۹، ۶٫۱٫۱۹۰، ۶٫۱۲٫۱۱۳، ۶٫۱۸٫۵۶، ۷٫۲٫۱۰ و 7.3-rc7 منتشر شده است.

توزیع‌های دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس بسته‌های به‌روزرسانی را ارائه کرده‌اند، اما اوبونتو و ردهت انترپرایز هنوز وصله‌ای ارائه نکرده‌اند. بنابراین، مدیران سرور باید فوراً نسخه‌ی کرنل را بررسی کرده، تنظیمات اتصال پروتکل فوق را زیر نظر داشته و از جدیدترین بسته‌ها استفاده نمایند.