Peter Bui يشرح كيف يمكن أن تؤثر ثغرة في Linux على مجمعات التحصيص في Cardano

درس Peter Bui، مقدم Learn Cardano ومشغل مجمع التحصيص ADAOZ، كيف يمكن أن تؤثر ثغرة في نواة Linux على الخوادم التي يستخدمها مشغلو مجمعات التحصيص في Cardano.

في مقطع فيديو جديد، يشرح Bui أدوار المرحّلات ومنتجي الكتل، وعواقب فقدان اتصال المجمع بالشبكة، والتمييز بين بنية المشغل التحتية وADA التي يحتفظ بها المفوّضون.

تأتي مناقشته عقب إشعار من Intersect يطلب من المشغلين فحص خوادمهم بحثا عن الثغرة المعرّفة باسم CVE-2026-98432، وتحديث الأنظمة المتأثرة عند توفر الإصلاحات.

كيف يمكن لثغرة في Linux أن تعطل مجمع تحصيص في Cardano

تؤثر الثغرة في كيفية معالجة نواة Linux لبعض طلبات الشبكة. يُستخدم Linux عبر العديد من أنواع الخوادم، بما في ذلك البنية التحتية التي تعتمد عليها مجمعات التحصيص للتواصل مع Cardano وإنتاج الكتل.

يصف Bui خطأ في التوقيت قد يحدث أثناء إنشاء اتصال TCP. في ظل ظروف معينة، يمكن لجزء من النواة تحرير الذاكرة بينما لا يزال جزء آخر يستخدمها. هذا الخطأ المعروف باسم use-after-free قد يؤدي إلى تعطل النظام أو تلف الذاكرة.

يعزو فريق أمن نواة Linux المشكلة إلى تغيير تم إدخاله في الإصدار 4.4. تمت إضافة إصلاحات إلى فروع النواة المدعومة، بينما تعتمد إتاحة التصحيحات لكل خادم على توزيعة النظام وحزمة النواة لديه.

يستخدم مجمع التحصيص عادة منتج الكتل لإنشاء الكتل عند اختياره ومرحّلا واحدا أو أكثر للتواصل مع عُقد Cardano الأخرى. يركز Bui على المرحّلات لأنها تستقبل اتصالات الشبكة وقد تكون معرضة إذا كانت تعمل بتكوين متأثر.

إذا أصبحت جميع مرحّلات المجمع غير متاحة، فقد يفقد منتج الكتل اتصاله ببقية الشبكة. يوضح Bui أن المنتج قد يظل قادرا على إنشاء كتلة مجدولة، لكنه لن يتمكن من بث تلك الكتلة بينما يكون مسار الاتصال معطلا.

ماذا قد يعني الهجوم بالنسبة إلى ADA المفوّضة

ينظر Bui أيضا في سيناريو يتمكن فيه مهاجم من السيطرة على مرحّل. وبما أن المرحّل يتواصل مع منتج الكتل، فقد يتمكن المهاجم من معرفة معلومات عن ذلك الاتصال، بما في ذلك عنوان الشبكة للمنتج.

تلك المعلومات لن تمنح تلقائيا إمكانية الوصول إلى منتج الكتل. يعرضها Bui كنقطة انطلاق محتملة لهجوم إضافي، مع اعتماد النتيجة على كيفية تكوين المشغل للبنية التحتية وحمايتها. يناقش تعطيل المنتج وفي سيناريو أكثر خطورة اختراق الأنظمة أو المفاتيح التي يتحكم بها المشغل.

هذا التمييز مهم للأشخاص الذين يفوضون ADA. يتيح التفويض لمجمع التحصيص استخدام حصة المالك في عملية اختيار الكتل على الشبكة، ولكن تظل ADA في محفظة المالك. اختراق المجمع لن يمنح المهاجم تلقائيا السيطرة على أموال المفوضين لديه.

ومع ذلك، قد يفوّت المجمع الذي لا يستطيع نشر الكتل المجدولة فرص إنتاج الكتل، ما قد يؤثر في مكافآت التحصيص. حتى وقت التسجيل، لم ير Bui تقارير عن تعرض مجمع تحصيص Cardano لهجوم عبر هذه الثغرة.

[NEWSBREAK]

عرض Anthropic والإصلاحات المتاحة

يناقش Bui أيضا بحثا أجرته Anthropic، ذكرت فيه أن نموذجها Claude طوّر استغلالا لثغرة Linux. وصفت Anthropic عرضا توضيحيا تمكن فيه مهاجم عن بُعد من تشغيل أوامر بصلاحيات الجذر على خادم يحتوي على Multipath TCP listener، من دون بيانات اعتماد أو تفاعل من المستخدم.

Multipath TCP أو MPTCP هو امتداد يتيح للاتصال استخدام مسارات شبكة متعددة. المسار الذي عرضته Anthropic شمل خادما بذلك المصغي، ولا يثبت هذا الاكتشاف أن الاستغلال نفسه سينجح ضد كل عقدة Cardano متأثرة.

الثغرة نفسها موجودة في معالجة Linux للشبكات وليست مقتصرة على برمجيات Cardano. تسرد Ubuntu هذه الثغرة بدرجة CVSS 3.1 تبلغ 9.8 من 10، مصنفة على أنها حرجة ضمن نظام التصنيف هذا، مع إسناد أولوية عالية للمسألة.

نصحت Intersect المشغلين بفحص النواة على كل من منتجي الكتل والمرحّلات لديهم، وتثبيت نواة محدثة عندما توفرها التوزيعة الخاصة بهم، ثم إعادة التشغيل ليصبح التحديث نافذا. أشار إشعار Ubuntu إلى أن الإصلاحات قيد التنفيذ لعدة حزم نواة قياسية، مع اختلاف الحالة باختلاف الإصدار والحزمة.

يشير Bui إلى تعطيل MPTCP حيث لا تكون هناك حاجة إليه وترشيح بعض حزم IPv4 كطرق مؤقتة لتقليل التعرض. هذه الخطوات لا تصحح خلل النواة. الإصلاح الدائم هو نواة محدثة للنظام المتأثر.