آسیب‌پذیری لینوکس راه اجرای ریموت کد با دسترسی روت را باز کرد

یک آسیب‌پذیری لینوکس با شناسه CVE-2026-98432 به مهاجم احراز هویت‌نشده اجازه می‌دهد در شرایط مشخص، روی سرورهای دارای شنونده MPTCP فرمان را با دسترسی روت اجرا کند. پژوهشگران Anthropic نمونه اکسپلویتی ساخته‌اند که این سناریو را روی یک سرور لینوکسی نشان می‌دهد.

این نقص use-after-free در کد شبکه TCP مبتنی بر IPv4 کرنل است و تیم CVE کرنل لینوکس به آن امتیاز ۹.۸ از ۱۰ داده است. ریشه مشکل، یک وضعیت رقابتی هنگام پردازش درخواست‌های اتصال TCP است؛ وضعیتی که می‌تواند به استفاده از حافظه آزادشده منجر شود.

Anthropic می‌گوید یک مدل منتشرنشده Claude توانسته با عبور از KASLR، پس از حدود ۵۳ دقیقه اجرای کد ریموت با سطح دسترسی روت را محقق کند. این ضعف اتصال‌های TCP عادی را هم درگیر می‌کند، اما اجرای کد ریموت روی سرورهای بدون شنونده MPTCP به‌صورت عمومی نمایش داده نشده است.

کرنل‌های مبتنی بر نسخه ۴.۴ به بعد، از جمله Ubuntu، RHEL و Rocky Linux، تحت تأثیرند. از Go 1.24 نیز شنونده‌های TCP در لینوکس، در صورت پشتیبانی کرنل، به‌طور پیش‌فرض MPTCP را فعال می‌کنند؛ بنابراین برخی سرویس‌های Go ممکن است ناخواسته در معرض خطر باشند.

اصلاحیه در کرنل بالادستی و شاخه‌های پشتیبانی‌شده منتشر شده، اما هنوز به همه توزیع‌ها نرسیده است. مدیران باید بسته کرنل را به‌روزرسانی کنند؛ تا آن زمان، محدودکردن دسترسی به شبکه‌ها یا IPهای مورداعتماد و مسدودسازی بسته‌های TCP دارای IP options می‌تواند ریسک اجرای کد از راه دور را کاهش دهد. غیرفعال‌کردن MPTCP به‌تنهایی کافی نیست و گزارشی از سوءاستفاده عملی این نقص منتشر نشده است.

منبع: BleepingComputer