کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

/در , , , /توسط

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که امکان دستیابی مهاجم به دسترسی روت و کنترل کامل سیستم را فراهم می‌کند.

این مدل هوش مصنوعی متعلق به شرکت آنتروپیک، علاوه بر شناسایی حفره امنیتی، موفق شد روشی عملی برای سوءاستفاده از آن طراحی کند. آسیب‌پذیری موردنظر با شناسه CVE-2026-98432 ثبت شده و امتیاز شدت آن ۹٫۸ از ۱۰ است؛ رقمی که نشان‌دهنده سطح خطر بسیار بالای این نقص محسوب می‌شود.

دسترسی روت بالاترین سطح مجوز در سیستم‌عامل لینوکس است. فردی که به این سطح دسترسی پیدا کند، می‌تواند فرمان‌های سیستمی اجرا کند، فایل‌ها و تنظیمات را تغییر دهد و کنترل سرور را در اختیار بگیرد. نکته نگران‌کننده این است که بهره‌برداری از این آسیب‌پذیری به تعامل کاربر، باز کردن فایل یا در اختیار داشتن رمز عبور نیاز ندارد.

نقص حافظه در بخش شبکه لینوکس چگونه عمل می‌کند؟

این آسیب‌پذیری بخشی از کد شبکه کرنل را هدف قرار می‌دهد و سیستم‌هایی را در معرض خطر قرار می‌دهد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. این فناوری امکان استفاده هم‌زمان از چند مسیر ارتباطی شبکه، مانند وای‌فای و اینترنت همراه، را فراهم می‌کند.

لینوکس

ریشه مشکل به خطایی موسوم به Use-After-Free مربوط است. این آسیب‌پذیری زمانی رخ می‌دهد که بخشی از حافظه آزاد شده باشد، اما یک فرایند دیگر همچنان تلاش کند اطلاعات موجود در آن را بخواند.

در ساختار لینوکس، هنگام ایجاد یک اتصال جدید، بخشی از اطلاعات پیکربندی به سوکت تازه منتقل می‌شود. بااین‌حال، ممکن است یک هسته پردازشی دیگر در همان زمان از اطلاعات مشابه برای پاسخ‌گویی به یک درخواست تکراری استفاده کند. اگر فرایند نخست حافظه را زودتر آزاد کند، فرایند دوم به داده‌هایی دسترسی پیدا می‌کند که دیگر اعتبار ندارند.

آنتروپیک نشان داده است که مهاجم می‌تواند از همین وضعیت برای نشت اطلاعات حافظه کرنل، عبور از سازوکار امنیتی KASLR و در نهایت به‌دست‌گرفتن کنترل مسیر اجرای کد استفاده کند. طبق گزارش منتشرشده، نمونه اثبات مفهوم این حمله در حدود ۵۳ دقیقه توانسته است دسترسی روت را به دست آورد.

کدام نسخه‌های لینوکس آسیب‌پذیر هستند؟

بر اساس اطلاعات منتشرشده، هشت شاخه مختلف کرنل لینوکس، از نسخه ۴٫۴ به بعد، تحت تأثیر این نقص قرار گرفته‌اند. وصله‌های امنیتی برای نسخه‌های زیر منتشر شده‌اند:

  • ۵٫۱۰٫۲۷۲
  • ۵٫۱۵٫۲۲۳
  • ۶٫۶٫۱۵۹
  • ۶٫۱٫۱۹۰
  • ۶٫۱۲٫۱۱۳
  • ۶٫۱۸٫۵۶
  • ۷٫۲٫۱۰
  • ۷٫۳-rc7

برخی توزیع‌های شناخته‌شده لینوکس نیز انتشار به‌روزرسانی‌های امنیتی را آغاز کرده‌اند. دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس در میان توزیع‌هایی هستند که بسته‌های اصلاحی را ارائه کرده‌اند. در مقابل، طبق گزارش منبع، اوبونتو و ردهت انترپرایز هنوز وصله‌ای برای این آسیب‌پذیری منتشر نکرده‌اند.

مدیران سرورها و زیرساخت‌های مبتنی بر لینوکس باید نسخه کرنل سیستم‌های خود را بررسی کنند و وضعیت استفاده از پروتکل Multipath TCP را زیر نظر بگیرند. نصب به‌روزرسانی‌های امنیتی منتشرشده نیز برای سیستم‌های آسیب‌پذیر اهمیت زیادی دارد.

نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.