CVE-2025-39964: ثغرة تزامن في نواة Linux تخص مقابس AF_ALG

ما الذي تم الإعلان عنه

أدرجت CISA الثغرة CVE-2025-39964، وهي حالة تزامن (race condition) في نواة Linux. فعند تنفيذ عدة عمليات كتابة في وقت واحد على مقبس AF_ALG واحد، قد تتداخل البيانات بصورة غير متوقعة، مما يترك الحالة الداخلية للمقبس غير متسقة.

لا يتناول المصدر سيناريو استغلال محددًا ولا إصدارات النواة المتأثرة ولا أثرًا يتجاوز هذا الاختلال، لذا ينبغي الرجوع إلى مورّد التوزيعة أو النظام للحصول على تفاصيل الإصدارات.

ما الذي تطلبه CISA

تطلب CISA تطبيق المعالجات وفق تعليمات المورّد، بما يتوافق مع إرشادها BOD 26-04 بشأن ترتيب أولويات التحديثات الأمنية حسب المخاطر، ومع متطلبات الفرز الجنائي (Forensics Triage Requirements). وفي حال الخدمات السحابية تُتبع إرشادات BOD 26-04 المعمول بها. وإذا لم تتوفر معالجات فيُوقف استخدام المنتج. والموعد المحدد للجهات الفيدرالية الأمريكية هو 2026-09-21.

وتقع على الجهات مسؤولية تقييم تعرض كل أصل للإنترنت والالتزام بإرشادات التحديث الواردة في BOD 26-04.

المنظور العملي للمؤسسات في المملكة

يخص الموعد النهائي الجهات الفيدرالية الأمريكية، لكنه مرجع مفيد لترتيب الأولويات. ولأن Linux منتشر في الخوادم والأجهزة والأحمال السحابية، فإن الخطوة الأولى معرفة أماكن تشغيله وأي الأصول متاح من الإنترنت. تُعالج هذه الأصول أولًا، وتُوثق القرارات، وتُحفظ الأدلة لأغراض التدقيق.