هوش مصنوعی کلاد حفره‌ای مرگبار در لینوکس پیدا کرد
مدل منتشرنشده ی هوش مصنوعی کلاد موفق شد آسیب‌پذیری بحرانی کرنل لینوکس با امتیاز ۹٫۸ را کشف کند و دسترسی روت بسازد.
مدل منتشرنشده‌ای از هوش مصنوعی کلاد متعلق به آنتروپیک، آسیب‌پذیری بحرانی تازه‌ای در کرنل لینوکس پیدا کرد. سامانه ی هوش مصنوعی مذکور فراتر از شناسایی خطا رفت و حمله‌ای ساخت که دسترسی روت یعنی بالاترین سطح تسلط بر لینوکس را در اختیار مهاجم قرار می‌دهد.
مهاجم با بهره‌گیری از چنین دسترسی می‌تواند دستورها را اجرا کند، تنظیمات را تغییر دهد، به فایل‌ها دست یابد و سرور را از راه دور کنترل کند؛ بی آنکه به کلیک کاربر، باز کردن فایل یا دانستن رمز عبور نیازی باشد. شناسه این حفره CVE-2026-98432 نام دارد و امتیاز شدت آن ۹٫۸ از ۱۰ ثبت شده است.
نقص امنیتی شناسایی‌شده کد شبکه ی هسته را هدف قرار می‌دهد و روی سرورهایی اثر می‌گذارد که به ترافیک پروتکل Multipath TCP گوش می‌دهند. پروتکل مذکور ارتباط هم‌زمان چندین مسیر شبکه مانند وای‌فای و داده ی همراه را ممکن می‌سازد. ریشه ی خطا به مدیریت نادرست حافظه بازمی‌گردد که با عنوان use-after-free شناخته می‌شود؛ خطایی که هنگام خواندن داده‌ها پس از آزادسازی رم پدید می‌آید.
طراحی لینوکس به‌گونه‌ای است که هنگام برقراری اتصال تازه، بخشی از داده‌های تنظیمی را به سوکت جدید انتقال می‌دهد. هسته ی پردازشی دیگری در سی‌پی‌یو ممکن است هم‌زمان از همان تنظیمات برای پاسخ به درخواستی تکراری بهره ببرد. هرگاه بخش نخست حافظه را زودتر از موعد پاکسازی کند، هسته ی دوم داده‌های پاک‌شده را می‌خواند و امکان نفوذ پدید می‌آید. آنتروپیک نشان داد این فرآیند با نشت دادن حافظه ی کرنل، دور زدن سپر امنیتی KASLR و در دست گرفتن مسیر پردازش به پایان می‌رسد. اثبات مفهوم ارائه‌شده حدود ۵۳ دقیقه برای دستیابی کامل به سطح روت زمان برد.
هشت شاخه ی گوناگون لینوکس از نسخه ی 4.4 تحت تاثیر نقص قرار گرفته‌اند و وصله‌های لازم برای نسخه‌های ۵٫۱۰٫۲۷۲ و ۵٫۱۵٫۲۲۳، ۶٫۶٫۱۵۹ و ۶٫۱٫۱۹۰ و ۶٫۱۲٫۱۱۳ و ۶٫۱۸.۵۶ و ۷٫۲٫۱۰ و 7.3-rc7 منتشر شده است.
توزیع‌های دبیان، اوراکل لینوکس، سوزی و آمازون لینوکس بسته‌های به‌روزرسانی را منتشر ساخته‌اند، اما اوبونتو و ردهت انترپرایز هنوز وصله‌ای ارائه نداده‌اند. مدیران سرور باید فورا نسخه ی کرنل را بررسی کنند، تنظیمات اتصال پروتکل یادشده را زیر نظر بگیرند و تازه‌ترین بسته‌ها را نصب نمایند.