ثغرة CopyFail في نواة Linux تتعرض للاستغلال النشط

وفقاً للحكومة الأمريكية، تؤثر ثغرة أمنية خطيرة، تُدعى “CopyFail”، على ما يقرب من كل إصدارات نظام التشغيل Linux، وهي تتعرض حالياً للاستغلال النشط. تم اكتشاف هذه الثغرة، التي يتم تتبعها رسمياً تحت الرمز CVE-2026-31431، في إصدارات نواة Linux 7.0 وما قبلها. وقد تم الكشف عن الخلل لفريق أمن نواة Linux في أواخر شهر مارس، وتم تصحيحه بعد حوالي أسبوع. ومع ذلك، ونظراً لأن التصحيحات لم تصل بعد بشكل كامل إلى العديد من توزيعات Linux التي تعتمد على النواة المصابة، لا تزال أنظمة عديدة معرضة لخطر الاختراق.

سُميت هذه الثغرة بـ CopyFail لأن مكوناً متأثراً في نواة Linux —وهي جوهر نظام التشغيل— يفشل في نسخ بيانات معينة عندما ينبغي عليه ذلك. يؤدي هذا الفشل إلى تلف بيانات حساسة داخل النواة، مما يسمح للمهاجم بالاستفادة من الوصول العميق للنواة إلى بقية النظام وبياناته.

لا يمكن استغلال ثغرة CopyFail عبر الإنترنت بمفردها. ومع ذلك، أفادت شركة Microsoft أنه في حال ربطها بثغرة أخرى، فقد يتمكن المهاجم من استخدام هذا الخلل للحصول على صلاحيات الجذر (root access) —أي التحكم الإداري الكامل— في خادم متأثر. كما يمكن خداع مستخدم لجهاز كمبيوتر يعمل بنظام Linux بنواة مصابة لفتح رابط أو مرفق ضار يؤدي إلى تفعيل الثغرة. ووفقاً للموقع الإلكتروني الخاص بـ CopyFail، يمكن للاستغلال الحصول على صلاحيات الجذر في كل توزيعة Linux تم إصدارها منذ عام 2017. وصف Jorijn Schrijvershof، وهو مهندس DevOps ومطور قام بتحليل الاستغلال، الثغرة بأن لها “نطاق تأثير كبير بشكل غير عادي” يؤثر على “ما يقرب من كل توزيعة حديثة” لنظام التشغيل.

تحققت شركة الأمن السيبراني Theori، التي اكتشفت ثغرة CopyFail، من وجود الخلل في العديد من إصدارات Linux واسعة الانتشار. وتشمل هذه التوزيعات المتأثرة:

• Red Hat Enterprise Linux 10.1
• Ubuntu 24.04
• SUSE 16

ونظراً لأن نواة Linux تدعم الكثير من البنية التحتية المستخدمة في بيئات المؤسسات، فإن التأثير المحتمل للثغرة واسع النطاق. واستجابةً للاستغلال النشط للثغرة، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) —وهي الوكالة الأمريكية للأمن السيبراني— أمراً للوكالات الفيدرالية المدنية بتصحيح الأنظمة المتأثرة. وقد حددت CISA الموعد النهائي في 15 مايو لهذه الوكالات لتطبيق التحديثات اللازمة للتخفيف من مخاطر الوصول غير المصرح به أو هجمات سلاسل التوريد المحتملة، والتي تعرض البرمجيات للخطر من خلال مهاجمة عملية التطوير.

لماذا يهم

تشكل الثغرة خطراً كبيراً على مراكز بيانات المؤسسات، حيث تدعم نواة Linux الكثير من البنية التحتية الحيوية وخدمات السحابة في العالم.