إجراءات تخفيف مؤقتة لثغرة CVE-2026-98432

هذا دليل تخفيف مؤقت لثغرة نواة Linux CVE-2026-98432، المصنفة 9.8 على مقياس CVSS. كشف فريق Anthropic Frontier Red Team أن نموذجًا بحثيًا من Claude بنى في المختبر سلسلة استغلال عن بُعد بدون نقر بصلاحيات الجذر ضد مستمع Multipath TCP، وليس حادثًا حقيقيًا. وينصح الدليل بالتحقق مما إذا كان MPTCP مفعّلًا، وتعطيله، وإعادة تشغيل العمليات المتأثرة، مع التأكيد على أن هذا حل مؤقت فقط حتى يصل تحديث النواة. وتكمن أهميته في أن الذكاء الاصطناعي أصبح قادرًا على ربط ثغرة واحدة في سلسلة استغلال كاملة، لذا ينبغي للمسؤولين تقليص سطحهم المعرض قبل وصول التصحيحات، مع ملاحظة أن مسار الهجوم يعتمد على تكوين محدد.

• LinuxDo2026-10-30 03:25