> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# ثغرة في Linux بدرجة 9.8 وAnthropic تقول إن Claude كتب استغلالا عن بعد
- URL: https://globalfeed.ai/ar/thgr-fy-linux-bdrj-9-8-wanthropic-tqwl-n-claude-ktb-stgll-aan-baad/
- Published: 2026-10-30T23:53:04.000Z
- Updated: 2026-10-30T23:53:04.000Z
- Description: أصلحت الفروع المستقرة من نواة Linux الثغرة CVE-2026-98432، لكن تحديثات Ubuntu وRed Hat لم تكتمل. وتقول Anthropic إن نموذجا غير منشور كتب الاستغلال، كما تصنفها Red Hat بأنها حرجة.
- Author: GlobalFeed Editor
- Tags: Anthropic, Linux, Claude, الأمن السيبراني, x-AnthropicAI, dil-ar, elle

حصلت الثغرة CVE-2026-98432 في شيفرة IPv4 TCP بنواة Linux على درجة 9.8 من 10 من فريق CVE الخاص بالنواة. [وتقول Anthropic في مقال بتاريخ 27 أكتوبر 2026](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude?ref=globalfeed.ai) إن نموذج بحث داخليا غير منشور كتب استغلالا لهذه الثغرة بعد توجيه أولي. ويشغل هذا الاستغلال أوامر بصلاحية root على خادم يعمل عليه مستمع multipath TCP (MPTCP)، من دون بيانات اعتماد أو تفاعل من المستخدم. واستغرقت العملية في تجربة Anthropic نحو 53 دقيقة.

## التصحيح متاح لكن التوزيعات تتحرك بسرعات مختلفة

الثغرة خطأ استخدام بعد التحرير ناتج عن حالة سباق، وهي موجودة في النواة منذ الإصدار 4.4\. وقد دخل الإصلاح النواة الرئيسية ونُقل إلى الفروع المستقرة المدعومة. وأغلقتها Debian بالحزمتين 6.1.190-1 و6.12.113-1\. وبحسب تقرير BleepingComputer الصادر في 30 أكتوبر، لا تزال إصلاحات Ubuntu 22.04 و24.04 و26.04 و26.10 قيد الإعداد، بينما تدرج Red Hat الإصدارات RHEL 8 و9 و10 ضمن المتأثرة. ويذكر التقرير نفسه أنه لا توجد بلاغات مؤكدة عن استغلال فعلي.

الحل الأساسي هو تحديث النواة. وحين لا تتوفر الحزمة بعد، يقلل قصر الوصول على الشبكات الموثوقة من الخطر. وتوصي CIQ بحجب حزم IPv4 TCP التي تحمل خيارات IP، وتقول إن تعطيل MPTCP وحده لا يكفي لأن الخطأ يمكن تفعيله أيضا عبر حركة TCP العادية. ومنذ Go 1.24 تفعّل برامج Go خاصية MPTCP افتراضيا على مستمعات TCP عندما تدعمها النواة، لذلك قد يشغل المسؤولون مستمعا كهذا من دون علمهم.

## رواية Anthropic وحدودها

تصنف صفحة Red Hat الثغرة بأنها حرجة وتعرض درجة 9.8، مع الإشارة إلى أنها أولية وقابلة للمراجعة. ولم يُعرض علنا حتى الآن تنفيذ شيفرة عن بعد على خوادم لا تشغل مستمع MPTCP. ويتناول مقال Anthropic أيضا نتائج أفضت إلى 62 ثغرة CVE في Chrome، إضافة إلى سلاسل هجوم في Safari وشاشة قفل Android وWindows QUIC. وتصف الشركة هذا العمل بأنه تم بتدخل بشري محدود، لكنها لا تعلن معدلات النجاح أو التكلفة أو ساعات العمل البشري لكل سلسلة. ويستند هذا العرض إلى عمل Anthropic نفسها. وللحصول على صورة أشمل، تابعوا أيضا تقييمات الباحثين المستقلين.

المصادر: [Anthropic](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude?ref=globalfeed.ai), [Ubuntu](https://ubuntu.com/security/CVE-2026-98432?ref=globalfeed.ai), [Debian](https://security-tracker.debian.org/tracker/CVE-2026-98432?ref=globalfeed.ai), [Red Hat](https://access.redhat.com/security/cve/CVE-2026-98432?ref=globalfeed.ai), [BleepingComputer](https://www.bleepingcomputer.com/news/security/critical-linux-kernel-flaw-allows-remote-root-attacks-on-mptcp-servers/?ref=globalfeed.ai)