تقييم 9.8 لثغرة Linux يطلق تحذيراً لمشغلي مدققي Solana على Ubuntu
الحقائق الرئيسية
تحركت التحذيرات الأمنية حول مشغلي مدققي Solana الذين يستخدمون Ubuntu بعد تسجيل ثغرة Linux برقم CVE-2026-98432، التي نشر Ubuntu سجلها في 15 أكتوبر 2026 وحدّثه آخر مرة في 30 أكتوبر. وصنّف Ubuntu أولوية الثغرة بأنها High، بينما منحها تقييم CVSS 3.1 درجة 9.8 ووصفها بأنها Critical. وتتعلق المسألة بنواة Linux ومسار IPv4/TCP، ما يجعلها مسألة أمنية تخص الأنظمة المضيفة التي تشغلها، لا دليلاً بحد ذاته على خلل في بروتوكول Solana. وأوصى تنبيه منسوب إلى مسؤول علاقات المدققين في Solana Foundation مشغلي Ubuntu بتطبيق إجراءات مؤقتة إلى حين معالجة الحزم المتأثرة. ولم ترد في المعلومات المتاحة إشارة إلى وقوع تعطل في الشبكة أو إلى أثر مباشر على عملها.
أظهر سجل Ubuntu، في حالته عند تحديث 30 أكتوبر 2026، أن حزمة linux الافتراضية مصنفة «معرضة للخطر والعمل على الإصلاح جارٍ» في إصدارات 22.04 و24.04 و26.04 و26.10. وتشمل القائمة إصدار Ubuntu 24.04 LTS الذي تناوله التحذير، لكنها لا تعني أن كل تثبيت Ubuntu أو كل مدقق في Solana متأثر. كما أن التصنيف يخص حزم linux الافتراضية في الإصدارات المذكورة، ولا يثبت غياب تحديثات أخرى للنظام. وتحدد هذه الحالة موضع العمل الجاري على مستوى التوزيعة، فيما تشرح Red Hat طبيعة الخلل في النواة وتصفه بالحرج ضمن منتجاتها. وبذلك تتطلب قراءة التنبيه التمييز بين شدة الثغرة التقنية وحالة الحزم لدى كل توزيعة.
يصف Ubuntu الخلل بأنه استخدام للذاكرة بعد تحريرها في الدالة ip_options_build()، ضمن معالجة خيارات اتصال TCP عبر IPv4. ويحدث ذلك حين تستمر معالجة طلب اتصال بينما تكون خيارات المقبس قد حُررت، فتُستخدم مساحة ذاكرة لم تعد مخصصة لذلك الاتصال. وشرحت Red Hat أن السبب حالة سباق أثناء معالجة متزامنة لطلبات TCP المعاد إرسالها أو ترحيل المقابس؛ إذ قد تُحرر خيارات المقبس بينما لا تزال قيد الاستخدام. وقد ينتهي الخلل بتعطل النظام أو فساد في الذاكرة، بحسب توصيف المصدرين. وتضع هذه الآلية المشكلة في طبقة نواة النظام واتصالات الشبكة، بدلاً من كونها عيباً في برنامج المدقق نفسه.
وقالت Red Hat إن مهاجماً بعيداً غير مصادق يمكنه، عبر حركة IPv4 TCP عادية، التسبب بفساد ذاكرة النواة أو تعطل فوري للنظام، من دون صلاحيات محلية أو تفاعل من المستخدم. وصنّفت الشركة الثغرة بأنها حرجة في منتجاتها، وهو تقييم منفصل عن تصنيف Ubuntu لها كأولوية High ودرجة CVSS 3.1 البالغة 9.8. وتوضح هذه الأوصاف سبب الدعوة إلى تقليل التعرض على الخوادم التي تعمل بإصدارات وحزم متأثرة. لكنها لا تثبت أن الهجوم وقع على مدققي Solana أو أن الشبكة تعرضت لتعطل. ويظل نطاق التنبيه مرتبطاً بأنظمة Linux المعنية وإعداداتها، لا بجميع أنظمة التشغيل أو مشغلي المدققين.
وتضمنت الإجراءات المؤقتة التي أوردها التنبيه حجب حزم TCP الواردة التي تحمل خيارات IPv4، وتعطيل بروتوكول TCP متعدد المسارات، وتعطيل ترحيل مقبس طلب TCP. وتستهدف هذه الخطوات تقليل مسارات الوصول إلى الخلل أثناء انتظار معالجة الحزم، وفق التوصيات المنسوبة إلى مسؤول علاقات المدققين في Solana Foundation. ويضع ذلك مشغلي الخوادم أمام تغييرات تشغيلية في إعدادات الشبكة والاتصال، بدلاً من الاكتفاء باعتبار التحذير تنبيهاً عاماً لمستخدمي Ubuntu. وحالة Ubuntu المنشورة في 30 أكتوبر ظلت تشير إلى أن العمل على إصلاح حزم linux جارٍ في الإصدارات الأربعة المذكورة. ولا يحدد سجل الثغرة موعداً لإصدار الحزم المصححة، لذلك يرتبط الانتقال من التخفيف المؤقت إلى التحديث بصدور الإصلاح المناسب لكل إصدار.