یک آسیبپذیری امنیتی در هسته لینوکس با نام PwnEscape و شناسه CVE-2026-99999 شناسایی شده است که بر اساس گزارش Hetzner، راهکار موقتی برای خنثیسازی آن توسعه یافته است.
به گزارش Hetzner Status، در روز پنجشنبه ۱۵ اکتبر ۲۰۲۶ (۲۴ مهر ۱۴۰۵)، یک آسیبپذیری امنیتی در هسته لینوکس افشا شد. این نقص امنیتی که با عنوان PwnEscape و شناسه CVE-2026-99999 شناخته میشود، تیمهای امنیتی را وادار به واکنش سریع کرد.
کوتاهی پس از این افشاگری، یک راهکار موقت (Mitigation) توسعه یافت که بردار حمله را در سطح سیستم شناسایی میکند. به گفته منابع فنی، این راهکار بر اساس دانش فعلی به طور مؤثر حمله را خنثی میکند.
اقدامات تکمیلی برای رفع کامل این نقص امنیتی قرار است طی ساعتها و روزهای آینده پیادهسازی شود. مدیران سیستم و ارائهدهندگان خدمات میزبانی رصد وضعیت را در دستور کار خود قرار دادهاند.
نکات کلیدی این خبر
- شناسایی آسیبپذیری PwnEscape در هسته لینوکس در تاریخ ۱۵ اکتبر ۲۰۲۶
- ثبت آسیبپذیری با شناسه رسمی CVE-2026-99999
- توسعه راهکار موقت سطح سیستم برای شناسایی و خنثیسازی بردار حمله
- برنامهریزی برای اجرای اقدامات تکمیلی امنیتی در روزهای آینده
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعهدهندگانی که سرورهای لینوکسی را اداره میکنند، باید وضعیت اعمال پچها و راهکارهای ارائهشده برای هسته لینوکس را پیگیری کنند. بررسی اطلاعیههای امنیتی توزیعکنندگان لینوکس و اعمال بهروزرسانیهای کرنل پس از انتشار رسمی برای پایداری و امنیت سرورها ضروری است.
منبع خبر
Hetzner Status
— CVE-2026-99999 (PwnEscape)
انتشار در منبع:
این خبر را تحریریهی مهران هاست بر پایهی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و بهروزرسانیهای بعدی را در منبع اصلی ببینید.