الاثنين، 2 نوفمبر
أمن · Linux

تحذير أمريكي: ثغرة CopyFail في Linux تُستغل فعلياً

تسمح ثغرة CopyFail (CVE-2026-31431) لمستخدم محدود الصلاحيات بالحصول على صلاحيات Root في معظم توزيعات Linux، وتقول CISA إنها تُستغل حالياً.

أسامة إسماعيل · المؤسس ورئيس التحرير
· 1 دقائق قراءة · تحديث:
تحذير أمريكي: ثغرة CopyFail في Linux تُستغل فعلياً
الصورة: Lukas / Unsplash

الثغرة

تؤثر ثغرة CopyFail (المعرّف CVE-2026-31431) على نواة Linux 7.0 والإصدارات الأقدم، وتتيح لمستخدم محدود الصلاحيات الحصول على صلاحيات المدير الكاملة (Root).

مدى خطورتها

  • أكدت وكالة CISA أنها تُستغل فعلياً، وأمرت الوكالات الفيدرالية بتثبيت التحديث قبل 15 مايو.
  • بحسب Microsoft، لا يمكن استغلالها عبر الإنترنت وحدها، لكن يمكن ربطها بثغرة أخرى.

من اكتشفها؟

اكتشفتها شركة Theori وتحققت منها على Red Hat Enterprise Linux 10.1 وUbuntu 24.04 LTS وAmazon Linux 2023 وSUSE 16. كُشف عنها أواخر مارس وأُصلحت النواة بعد نحو أسبوع.

ماذا تفعل؟

إذا كنت تستخدم خوادم أو أجهزة Linux، ثبّت تحديثات النواة فوراً.

المصدر: TechCrunch, CISA, Microsoft Security Blog
أسامة إسماعيل

مؤسس ورئيس تحرير Kurd Developers. أخبار الهواتف والتقنية على YouTube وInstagram وTikTok.