Red Hat تصدر إصلاح ثغرة TCP في لينكس بدرجة 9.8 وإصلاحات Ubuntu لا تزال قيد الاختبار

صدرت نسخ نواة مصححة لثغرة خطيرة في شيفرة IPv4 TCP ضمن نواة لينكس. الثغرة المعرّفة بالرقم CVE-2026-98432 هي من نوع use-after-free، وتبلغ درجة خطورتها 9.8.

ما هو معروف

يمكن لمهاجم عن بُعد ودون مصادقة الوصول إلى الثغرة، وهذا سبب ارتفاع تقييمها. وقد أصدرت Red Hat نسخ نواة مصححة لأنظمة Red Hat Enterprise Linux 8 و9 و10.

أما وضع Ubuntu فمختلف؛ فإصلاحات أحدث ثلاثة إصدارات LTS متاحة فقط في قناة اختبار اختيارية، ولم يُعلن موعد لتوفيرها عبر قناة التحديث المعتادة.

أهمية الأمر

تقع الشيفرة المعرّضة في حزمة الشبكة داخل النواة، لذا ينبغي مراجعة أي خادم لينكس يستقبل حركة IPv4 TCP. ونظرًا إلى أن نص المصدر مقتطع، لا تتناول هذه النشرة تفاصيل مثل حالة الاستغلال أو الأثر الدقيق، ويُنصح بالرجوع إلى نشرات المورّدين مباشرة.

المقاربة المقترحة

يمكن لبيئات Red Hat المضي في التحديث عبر إدارة التغيير المعتادة، مع إعطاء الأولوية للأنظمة المكشوفة لشبكات غير موثوقة. أما في Ubuntu فعلى الفرق أن تقرر بين استخدام إصلاحات قناة الاختبار على الأنظمة المكشوفة أو تطبيق ضوابط مؤقتة إلى حين صدور تحديث معتاد. وتتطلب تحديثات النواة عادةً إعادة تشغيل، لذا يجب التخطيط لنوافذ الصيانة مسبقًا.