Intersect تحذّر مشغّلي مجمّعات رهن Cardano بشأن ثغرة في نواة Linux

حذّرت Intersect مشغّلي مجمّعات رهن Cardano من ثغرة في نواة Linux تؤثّر في عدة توزيعات تُستخدم لتشغيل البنية التحتية للخوادم.

في التحديث الأسبوعي الصادر بتاريخ 30 أكتوبر، نصحت المؤسسة المشغّلين بالتحقق من النوى على خوادم إنتاج الكتل والمرحّلات لديهم. كانت الإصلاحات متاحة بالفعل لبعض التوزيعات، بينما كانت توزيعات أخرى لا تزال تجهّز تحديثات.

ثغرة في نواة Linux تؤثّر في عدة توزيعات

الثغرة المعرّفة بالرمز CVE-2026-98432 تتعلّق بطريقة تعامل نواة Linux مع بعض طلبات الشبكة باستخدام IPv4 وTCP. وحدّدت Intersect توزيعة Ubuntu ضمن التوزيعات المتأثرة.

يشير التنبيه الأمني الخاص بـ Ubuntu إلى درجة CVSS تبلغ 9.8 من 10 مصنّفة على أنها حرجة وفق نظام التقييم ذلك. وتمنح Ubuntu هذه المشكلة أولوية مرتفعة بشكل منفصل.

في تنبيه محدّث بتاريخ 30 أكتوبر، أدرجت Ubuntu النوى القياسية للإصدارات 22.04 و24.04 و26.04 و26.10 على أنها عرضة للثغرة مع وجود إصلاحات قيد الإنجاز. وتختلف الحالة بحسب الإصدار وحزمة النواة.

تقع الثغرة في Linux نظام التشغيل الذي تستخدمه خوادم كثيرة. ولم تُبلغ Intersect في تحديثها عن استغلال استهدف مجمّع رهن Cardano.

لماذا تشمل الإرشادات البنية التحتية لمجمّعات رهن Cardano

تشارك مجمّعات الرهن في عملية الإجماع لدى Cardano وتنتج الكتل. وتشمل بنيتها التحتية عادةً خادماً لإنتاج الكتل وواحداً أو أكثر من المرّحلات التي تتواصل مع عُقد أخرى.

يتولّى خادم إنتاج الكتل مهام إنتاج الكتل للمجمّع، بينما تتبادل المرّحلات معلومات الشبكة مع النظراء. ويمكن لأي من نوعَي الخوادم تشغيل نواة Linux متأثرة.

تصف Ubuntu المشكلة بأنها خطأ في إدارة الذاكرة. ففي ظل ظروف معيّنة قد تحاول النواة قراءة معلومات من ذاكرة تم تحريرها مسبقاً أثناء معالجة طلب شبكة.

بالتالي يعتمد التحذير على البرمجيات المثبّتة على خوادم المشغّل. وهو لا يحدّد ثغرة في بروتوكول Cardano نفسه.

[NEWSBREAK]

توفّر التصحيحات يعتمد على النواة

أوصت Intersect بأن يقوم المشغّلون بتثبيت نواة مُصحّحة وإعادة التشغيل فور إتاحة التحديث من قبل توزيعاتهم.

تتتبّع صفحة Ubuntu الأمنية الحزم المتأثرة بشكل فردي بما في ذلك النوى القياسية والمتخصصة. ويمكن للمشغّلين استخدام التنبيه الخاص بتوزيعاتهم وحزمهم للتحقّق مما إذا كان قد تم إصدار إصلاح.

تخطّط Intersect لمشاركة إرشادات إضافية عبر حسابها على X وقنوات مشغّلي مجمّعات الرهن حالما تصبح متاحة.