CVE-2026-46300: ثغرة في نواة Linux مضافة إلى كتالوج CISA KEV

CVE-2026-46300: ثغرة في نواة Linux مضافة إلى كتالوج CISA KEV

باختصار

CVE-2026-46300 هي ثغرة في نواة Linux، نُشرت في 23 مايو 2026، وتحمل درجة CVSS قدرها 7.8 (خطورة عالية) [1]. وهي مُدرجة في كتالوج CISA KEV للثغرات المستغلة المعروفة [2]. تؤثر على الأنظمة القائمة على Linux، بما في ذلك بيئات Red Hat و Siemens [1]. إذا كانت شركتك تُشغّل خوادم أو أجهزة شبكات أو أجهزة صناعية تعمل بنظام Linux، فإن ما يجب فعله اليوم هو تحديد إصدارات النواة التي تعمل بها في بيئة الإنتاج وإعطاء الأولوية للتحديث بمجرد توفر التصحيح الخاص بتوزيعتك.

ما هي وما أهميتها

يوجد الخلل في الإدارة الداخلية لحزم الشبكة في نواة Linux، وبالتحديد في الوظيفة التي تدمج (coalesce) أجزاء البيانات في الذاكرة خلال معالجة حركة المرور [1]. وفقًا للوصف الرسمي، عندما تدمج النواة أجزاءً موسومة بأنها "مشتركة" (shared-frag) قادمة من ذاكرات مؤقتة للشبكة (buffers)، فقد تُفقد هذه العلامة خلال عملية الدمج [1]. وهذا يُعطّل فحصًا تعتمد عليه عمليات لاحقة، خصوصًا معالجة ESP (مكوّن IPsec الذي يُشفّر ويفُك تشفير حركة المرور)، لتحديد ما إذا كان يمكنها الكتابة فوق هذه البيانات دون نسخها أولًا [1]. والنتيجة هي أن النظام قد ينتهي، في ظروف معينة، بتعديل بيانات مدعومة بذاكرة تخزين مؤقت للصفحات (page cache) الخاصة بالنظام نفسه في موضعها، بدلًا من معاملتها كبيانات خارجية لا ينبغي لمسها مباشرة [1].

إنها مشكلة تتعلق بسلامة البيانات على مستوى النواة، لا مجرد خلل بسيط في تطبيق ما: فهي تؤثر على طبقة مشتركة بين كل خدمة تقريبًا تعمل على Linux وتستخدم تشفير شبكة من نوع IPsec/ESP. يُصنّف رادار الاستخبارات التابع لـ OCIRIA هذه الثغرة ضمن فئة "نواة Linux" ويمنحها تقييم خطورة داخلي حرج، أعلى من تصنيف NVD "عالي"، تحديدًا بسبب نطاق تأثيرها المحتمل في بيئات الإنتاج التي تعتمد على هذا النوع من تشفير الشبكة.

من يتأثر

الجهات المصنّعة/المشاريع المحدَّدة حتى الآن هي Linux (مشروع النواة)، و Red Hat، و Siemens [1]. من الناحية العملية، يمكن أن يصل هذا التأثير إلى أي منظمة تُشغّل خوادم أو موجّهات (routers) أو موازّنات تحميل (balanceadores) أو جدران حماية أو أجهزة صناعية قائمة على Linux، خصوصًا تلك التي تستخدم IPsec/ESP لتشفير الاتصالات بين الفروع أو مع الموردين أو بين المكونات الداخلية. ليست مشكلة محصورة في منتج تجاري واحد: فبوصفها تخص النواة، يعتمد تأثيرها على التوزيعة والإصدار وتهيئة الشبكة الخاصة بكل جهاز.

كيف تعرف إن كنت متأثرًا

ليست جميع إصدارات نواة Linux متأثرة بالضرورة بالطريقة نفسها، وبنية البيانات المُتحقَّق منها لا تشمل قائمة مغلقة بإصدارات محددة، لذا فالحكمة تقضي بالتحقق من الأمر حالة بحالة في مخزون أجهزتك:

• راجع إصدار النواة الذي يعمل به كل خادم أو جدار حماية أو جهاز Linux، خصوصًا تلك التي تُدير حركة مرور مشفّرة باستخدام IPsec/ESP.
• راجع نشرة الأمان الخاصة بتوزيعتك (Red Hat أو غيرها) للتأكد من أن إصدارك المحدد متأثر وما إذا كان التصحيح متوفرًا بالفعل [1].
• إذا كنت تستخدم معدات Siemens تعمل بنظام Linux مُدمج (embebido)، راجع تنبيهات الأمان الخاصة بالمُصنّع لهذا الخط من المنتجات [1].
• تحقق أيضًا من سطح التعرض الخاص بك: ما هي الخدمات ذات المكونات القائمة على Linux المرئية من خارج الشبكة الداخلية، لأن ذلك يحدد درجة الإلحاح للتصرف في كل حالة.

كيف تحمي نفسك

1. المخزون أولًا: حدّد جميع أنظمة Linux العاملة في بيئة الإنتاج وإصدار النواة الخاص بكل منها قبل اتخاذ أي قرار.

2. أعطِ الأولوية للتصحيح: طبّق تحديثات أمان النواة بمجرد توفرها لتوزيعتك، باتباع التوصية بتدقيق الإصدارات والتصحيح دون تأخير.

3. راجع تهيئة IPsec/ESP: إذا كانت منظمتك تعتمد على شبكات VPN أو تشفير شبكة قائم على IPsec، تأكد مع فريق البنية التحتية لديك من أن حركة المرور تمر عبر مسارات التعليمات البرمجية المتأثرة بهذا الخلل.

4. قسّم الشبكة وقلّل التعرض: بينما يتم نشر التصحيح، خفّض تعرض الأنظمة الأكثر أهمية للشبكات غير الموثوقة.

5. راقب التنبيهات الرسمية: تابع نشرات توزيعة Linux الخاصة بك، وإن انطبق الأمر، نشرات Siemens، لأن التصحيحات المحددة قد تُنشر على مراحل متتابعة.

أسئلة متكررة

هل هي ثغرة جديدة؟ نُشرت في 23 مايو 2026 [1].

هل تُستغل بشكل نشط؟ إنها مُدرجة في كتالوج CISA KEV، الذي لا يتضمن إلا الثغرات التي تملك CISA دليلًا على استغلالها [2].

ما درجة خطورتها؟ يُصنّفها NVD بخطورة عالية، بدرجة CVSS 7.8 [1]؛ ويُقيّمها رادار OCIRIA الداخلي بأنها حرجة بسبب نطاق تأثيرها في بُنى الإنتاج التحتية.

هل تؤثر فقط على خوادم Linux "الصافية"؟ ليس بالضرورة: فقد حُدِّدت أيضًا بيئات Red Hat ومعدات Siemens كمتأثرة [1]، لذا يُنصح أيضًا بمراجعة الأجهزة الصناعية أو المُدمجة (embebidos) القائمة على Linux.

ما الذي يجب أن أفعله إذا لم أكن أعرف ما إذا كنت متأثرًا؟ ابدأ بمخزون إصدارات النواة وراجع النشرات الرسمية لتوزيعتك؛ فهو الطريق الأكثر موثوقية لتأكيد ما إذا كان نظام معين يحتاج إلى تصحيح.

المصادر

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-46300
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json