Linux-ის TCP/IP კოდში კიდევ ერთი კრიტიკული ხარვეზი აღმოაჩინეს

Linux-ის ბირთვის ქსელურ კოდში აღმოჩენილი კრიტიკული ხარვეზი Linux-ის თითქმის ყველა დისტრიბუციას ეხება, მათ შორის Debian-ს, Red Hat-ს, Suse-სა და Ubuntu-ს. პრობლემა TCP/IP სტეკშია და თავდამსხმელებს ქსელის მეშვეობით მისი გამოყენების საშუალებას აძლევს. მათ შეუძლიათ საკუთარი კოდის შეყვანა და გაშვება, რაც დისტანციური კოდის შესრულებად (Remote Code Execution) იწოდება. ხარვეზის CVSS-ის შეფასებაა 9,8, რაც საფრთხის უმაღლეს დონეს ნიშნავს. თუმცა ბირთვის გუნდმა შესწორება უკვე მოამზადა. დისტრიბუტორების ნაწილმა განახლებებიც გამოაქვეყნა.

Anthropic-ის Claude-მა ეს კრიტიკული უსაფრთხოების ხარვეზი მნიშვნელოვანი პროექტების სისტემატური შემოწმებისას ცოტა ხნის წინ აღმოაჩინა. ხარვეზი Linux-ის ბირთვის კოდში თითქმის ზუსტად 11 წლის განმავლობაში შეუმჩნევლად იყო დარჩენილი. ამ ბირთვს მილიონობით სისტემა იყენებს. ეს არის კონკურენტული მდგომარეობა, რომლის დროსაც თავდამსხმელს შეუძლია მსხვერპლის Linux-ის ბირთვს აიძულოს, ერთმა პროცესორმა გამოიყენოს მეხსიერების მონაკვეთი, რომელიც ცოტა ხნით ადრე სხვა პროცესორმა გაათავისუფლა. შედეგად, მეხსიერებაზე გაუთვალისწინებელი წვდომა ხდება. თავდამსხმელს შეუძლია ეს ისე წარმართოს, რომ მის მიერ შეყვანილი კოდი შესრულდეს. Claude-მა ეს კონკრეტული ექსპლოიტით დაამტკიცა, Anthropic-მა კი ხარვეზის შესახებ Linux-ის ბირთვის გუნდს აცნობა.

შეცდომიანი კოდი 2015 წლის 2 ოქტომბერს, ბირთვის 4.4 ვერსიაში შევიდა. რამდენიმე ექსპერტმა ის შეამოწმა და დაამტკიცა. ხარვეზი მხოლოდ ხელოვნური ინტელექტის სისტემატურმა ძიებამ გამოავლინა. 15 ოქტომბერს, კოდის დამატებიდან 11 წლის შემდეგ, გრეგ კროა-ჰარტმანმა დაადასტურა, რომ CVE-2026-98432 ბირთვის 6.12.113, 6.18.56, 7.2.10 და 7.3-rc7 ვერსიებში გამოსწორდა.

ხარვეზი Linux-ის ბირთვის 4.4 ვერსიიდან მოყოლებული IPv4-ის ყველა რეალიზაციას ეხება, IPv6-ის რეალიზაციას კი არა. Linux-ის დისტრიბუტორები ამჟამად დაჩქარებულად მუშაობენ, რათა დაზარალებული და მხარდაჭერაში დარჩენილი პროდუქტებისთვის განახლებული ბირთვები გამოაქვეყნონ. განახლებების მიმდინარე მდგომარეობის შესახებ Debian-ის, Red Hat-ის, Suse-ისა და Ubuntu-ს უსაფრთხოების შეტყობინებებშია ინფორმაცია. ადმინისტრატორებმა შესწორებული ბირთვები ხელმისაწვდომობისთანავე რაც შეიძლება სწრაფად უნდა დააყენონ.

ამ ხარვეზის კონკრეტული საფრთხის შესახებ ჯერჯერობით ცოტა რამ არის ცნობილი. Anthropic-ის ექსპლოიტი ამ დროისთვის ერთადერთ ცნობილ ექსპლოიტად რჩება და საჯაროდ ხელმისაწვდომი არ არის. ის ე.წ. მრავალმარშრუტიან TCP კავშირებს (MPTCP) ეხება. ეს TCP-ის ისეთი შესაძლებლობაა, რომელიც სერვერულმა სერვისმა სპეციალურად უნდა მოითხოვოს. ნაგულისხმევად მას მხოლოდ Go-ზე დაწერილი აპლიკაციები იყენებს. თუმცა უცნობია, თავდასხმისთვის სამიზნე სისტემაზე MPTCP სერვისის მუშაობა ნამდვილად აუცილებელია თუ არა. კონკრეტული თავდასხმების შესახებ და იმის შესახებაც, როგორ გამოვლინდებოდა ისინი, ჯერჯერობით არაფერი ვიცით.