ثغرة Bad Epoll في لينكس تتيح لمستخدم عادي رفع الصلاحيات إلى root، وتؤثر على الحواسيب والخوادم وأجهزة أندرويد، بينما صدر التصحيح الأمني بالفعل.
ما هي ثغرة Bad Epoll في لينكس؟
كشفت الأيام الماضية عن ثغرة أمنية جديدة تحمل المعرّف CVE-2026-46242، وتستهدف جزءاً حساساً داخل نواة Linux. خطورة المشكلة أنها لا تحتاج إلى صلاحيات خاصة مسبقاً، إذ يمكن لمستخدم محلي عادي استغلالها للوصول إلى صلاحيات المدير الكامل root.
وتكمن أهمية الخبر في أن ثغرة Bad Epoll لا تقتصر على أجهزة سطح المكتب فقط، بل تمتد إلى الخوادم وحتى أندرويد، ما يوسّع دائرة الخطر بشكل واضح. ووفق ما رصدت تيكبامين، فإن التحديث الأمني أصبح متاحاً بالفعل، لذلك تبقى سرعة التثبيت عاملاً حاسماً.
كيف تعمل ثغرة Bad Epoll ولماذا هي خطيرة؟
الثغرة تضرب ميزة epoll، وهي آلية أساسية في Linux تتيح للبرامج مراقبة عدد كبير من الملفات أو اتصالات الشبكة في وقت واحد. لهذا السبب تعتمد عليها الخوادم والمتصفحات وخدمات الشبكة بشكل يومي، ولا يمكن تعطيلها عملياً دون آثار جانبية كبيرة.
تقنياً، نحن أمام خطأ من نوع use-after-free. يحدث ذلك عندما يحاول مساران داخل النواة تنظيف الكائن نفسه في وقت متقارب، فيتم تحرير الذاكرة من جهة بينما تستمر جهة أخرى بالكتابة عليها، ما يؤدي إلى إفساد ذاكرة النواة وفتح الباب أمام تصعيد الصلاحيات.
أبرز النقاط التقنية
- نوع الثغرة: use-after-free داخل نواة Linux
- التأثير: رفع الصلاحيات من مستخدم عادي إلى root
- الأنظمة المتأثرة: Linux للحواسيب والخوادم وأندرويد
- الحالة الحالية: تصحيح أمني متوفر
هل يمكن استغلال الثغرة بسهولة على لينكس وأندرويد؟
المشكلة الأساسية في هذا النوع من الثغرات هي التوقيت، لأن نافذة الاستغلال ضيقة جداً. لكن الباحث الأمني الذي اكتشف الخلل طوّر نموذجاً عملياً وسّع فرصة النجاح، مع قدرة على إعادة المحاولة دون التسبب بانهيار النظام في معظم الحالات.
النتيجة كانت لافتة، إذ وصلت نسبة النجاح في الأنظمة المختبرة إلى نحو 99%. الأخطر من ذلك أن الاستغلال، بحسب الوصف التقني المنشور، يمكن تفعيله من داخل بيئة Chrome Renderer Sandbox، وهي طبقة عادةً ما تعرقل كثيراً من هجمات النواة.
- نسبة النجاح المعلنة: تقارب 99% في البيئات المختبرة
- إمكانية الاستغلال: من مستخدم محلي غير مميز
- سيناريو إضافي مقلق: العمل من داخل Sandbox في Chrome
- وضع أندرويد: الاستغلال الكامل ما زال قيد التطوير
ما علاقة الثغرة بعيب سابق اكتشفه الذكاء الاصطناعي؟
اللافت أن Bad Epoll ظهرت في نفس المقطع البرمجي الصغير الذي شهد سابقاً اكتشاف ثغرة أخرى مرتبطة برفع الصلاحيات داخل epoll. الثغرتان تعودان إلى تعديل أُدخل خلال 2023، ما يعني أن تغييراً واحداً في الشيفرة كان كافياً لخلق أكثر من مشكلة أمنية معقدة.
كما أن إحدى هذه المشكلات رُبطت سابقاً بأدوات تحليل مدعومة بالذكاء الاصطناعي، بينما جاءت Bad Epoll عبر باحث بشري تمكّن من بناء استغلال عملي لها. وبحسب تيكبامين، لا توجد حتى الآن مؤشرات علنية مؤكدة على استخدامها في هجمات حقيقية واسعة النطاق.
كيف تحمي أجهزتك من ثغرة Bad Epoll الآن؟
أفضل خطوة حالياً هي تثبيت آخر تحديثات النواة على توزيعات Linux، إلى جانب تحديثات أندرويد الأمنية عند توفرها من الشركة المصنعة. ويُنصح أيضاً بمراجعة الأنظمة التي تسمح بحسابات محلية متعددة أو بيئات استضافة مشتركة، لأنها الأكثر عرضة لهذا النوع من الهجمات.
في النهاية، تؤكد ثغرة Bad Epoll أن أخطاء النواة الصغيرة قد تتحول إلى خطر كبير عندما تصيب مكونات أساسية مثل epoll. لهذا السبب، يبقى تحديث Linux وأندرويد بسرعة هو خط الدفاع الأهم ضد أي استغلال محتمل.
