شرکت Anthropic اعلام کرده است که یک مدل تحقیقاتی از هوش مصنوعی Claude، موفق شده است یک اکسپلویت (Exploit) فعال برای یک آسیب‌پذیری بحرانی در هسته لینوکس (Linux Kernel) بنویسد. این آسیب‌پذیری که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان از راه دور اجازه می‌دهد بدون نیاز به ورود به سیستم یا هیچ‌گونه تعامل کاربر، دستورات را با سطح دسترسی Root اجرا کنند.
جزئیات فنی و نحوه عملکرد اکسپلویت
بر اساس گزارش‌های منتشر شده، ریشه این مشکل یک شرایط رقابتی (Race Condition) است که منجر به بروز باگ Use-after-free در بخش Networking Stack هسته می‌شود. فرآیند حمله شامل دو مرحله کلیدی است:
- مرحله اول: سوءاستفاده از Race Condition برای وادار کردن هسته به ارسال بایت‌های اضافی؛ این کار باعث نشت یک اشاره‌گر هسته (Kernel Pointer) می‌شود که در نهایت مکانیزم دفاعی KASLR را دور زده و ساختار حافظه سیستم را برای مهاجم فاش می‌کند.
- مرحله دوم: بازنویسی یک اشاره‌گر فراخوانی (Callback Pointer) که باعث می‌شود هسته، کد مخرب (Payload) قرار داده شده در حافظه را به عنوان یک دستور Shell با دسترسی Root اجرا کند.
نکته قابل توجه این است که در صورت شکست در ایجاد Race Condition، سیستم دچار کرش (Crash) نمی‌شود و مهاجم می‌تواند بارها تلاش خود را تکرار کند.
وضعیت وصله‌ها و توزیع‌های تحت تأثیر
اگرچه این آسیب‌پذیری در هسته اصلی (Upstream) اصلاح شده است، اما وضعیت توزیع‌های مختلف متفاوت است. برای مثال، در توزیع Ubuntu، نسخه‌های مختلفی همچنان آسیب‌پذیر گزارش شده‌اند. همچنین بسیاری از هسته‌های ابری مورد استفاده در سرویس‌های AWS، Azure و GCP تحت تأثیر این باگ قرار دارند. در مقابل، برخی توزیع‌ها مانند Oracle Linux بسته‌های اصلاح شده را منتشر کرده‌اند.
توصیه‌های امنیتی برای مدیران SOC و CISO
با توجه به ماهیت بحرانی این آسیب‌پذیری، اقدامات زیر توصیه می‌شود:
- به‌روزرسانی فوری: آخرین نسخه هسته (Kernel) توزیع خود را نصب کرده و حتماً سیستم را مجدداً راه‌اندازی (Reboot) کنید، زیرا وصله‌های هسته تا زمان ری‌استارت اعمال نمی‌شوند.
- کاهش سطح حمله: در صورت عدم نیاز عملیاتی، قابلیت Multipath TCP را غیرفعال کنید.
- کنترل دسترسی: قوانین فایروال را برای محدود کردن دسترسی سرویس‌های متصل به اینترنت بازنگری کنید.
- مانیتورینگ پیشرفته: فعالیت‌های غیرعادی مانند ریست‌های مکرر TCP یا شکست در دست‌دادن‌های (Handshake) پورت‌های شنودکننده را در سطح شبکه رصد کنید.
این حادثه نشان‌دهنده سرعت فزاینده هوش مصنوعی در کشف و زنجیر کردن (Chaining) آسیب‌پذیری‌ها به اکسپلویت‌های عملیاتی است که فاصله زمانی بین کشف باگ و بهره‌برداری از آن را به شدت کاهش می‌دهد.
