یک نقص امنیتی با شناسه CVE-2026-98432 در بخش TCP هسته لینوکس کشف شده که توزیع‌های مختلفی از جمله اوبونتو و رد هت را تحت تأثیر قرار می‌دهد. شرکت Anthropic در ۲۷ اکتبر اعلام کرد که مدل هوش مصنوعی این شرکت موفق به نوشتن یک اکسپلویت برای این نقص شده است.
به گزارش The Hacker News، تیم امنیتی خود هسته لینوکس این آسیب‌پذیری را در مقیاس CVSS امتیاز ۹.۸ از ۱۰ داده است. این نقص در بخش کد TCP هسته لینوکس قرار دارد و توزیع‌های محبوب لینوکسی مانند Ubuntu و Red Hat Enterprise Linux (RHEL) را درگیر می‌کند.
شرکت Anthropic اعلام کرده است که مدل هوش مصنوعی آن توانسته کدی بنویسد که با استفاده از این آسیب‌پذیری، به یک مهاجم راه دور بدون نیاز به هیچ‌گونه دسترسی اولیه اجازه می‌دهد تا دستورات را با بالاترین سطح دسترسی یعنی root روی سرورهای آسیب‌پذیر اجرا کند.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری: CVE-2026-98432 در بخش TCP هسته لینوکس
- امتیاز CVSS: امتیاز ۹.۸ از ۱۰ توسط تیم امنیتی لینوکس
- توزیع‌های تحت تأثیر: اوبونتو، رد هت و سایر توزیع‌ها
- هشدار Anthropic: مدل هوش مصنوعی توانسته اکسپلویت این نقص را بنویسد
این خبر برای شما چه معنایی دارد؟
مدیران سرور و توسعه‌دهندگانی که از سرورهای لینوکسی با توزیع‌های اوبونتو یا رد هت استفاده می‌کنند، باید به محض انتشار اصلاحیه یا وصله‌های امنیتی از سوی توزیع‌کنندگان، هسته لینوکس سرور خود را به‌روزرسانی کنند. این آسیب‌پذیری به مهاجمان اجازه اجرای دستورات با دسترسی root را می‌دهد که امنیت کل سرور و وب‌سایت‌های میزبان روی آن را تهدید می‌کند.
منبع خبر
The Hacker News
— Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
