شرح ثغرتي Fragnesia و ssh‑keysign‑pwn في نواة لينكس وكيف يمكن استغلالهما

ثغرة ssh‑keysign‑pwn (CVE‑2026‑46333): تسريب أسرار النظام

الثغرة الثانية، ssh‑keysign‑pwn، مختلفة قليلاً. فهي لا تمنح صلاحيات root مباشرة، لكنها تسمح بتسريب معلومات حساسة من النظام .

المشكلة تقع في نظام ptrace داخل نواة لينكس، وهو آلية تستخدمها أدوات مثل gdb و strace لمراقبة العمليات الأخرى. الخطأ تحديداً في منطق التحقق من الوصول داخل الدالة ptrace_may_access() المرتبط بخاصية تسمى dumpability .

عندما يتم التعامل مع عمليات لا تمتلك بنية إدارة ذاكرة مرتبطة بها، قد يفشل هذا المنطق في فرض القيود المطلوبة، مما يسمح لمستخدم غير مميز بالوصول إلى بيانات يجب أن تكون محمية.

عملياً يمكن للمهاجم استخدام هذا الخلل لقراءة ملفات شديدة الحساسية مثل:

• مفاتيح SSH الخاصة بالمضيف الموجودة في /etc/ssh/
• تجزئات كلمات المرور في ملف /etc/shadow

يستغل كود إثبات المفهوم أداة ssh‑keysign، وهي برنامج مساعد يعمل بصلاحيات root ويُستخدم في بعض أوضاع المصادقة في OpenSSH. يقوم البرنامج بفتح مفاتيح المضيف الخاصة قبل إسقاط صلاحياته، ويستغل المهاجم تلك اللحظة للارتباط بالعملية واستخراج البيانات من الذاكرة أو من واصف الملف المفتوح .

تم إصلاح الثغرة في عدة إصدارات مستقرة من نواة لينكس، منها:

• 7.0.8
• 6.18.31
• 6.12.89
• 6.6.139
• 6.1.173
• 5.15.207
• 5.10.256

لماذا ظهرت هذه الثغرات في فترة قصيرة؟

يشير باحثون أمنيون إلى أن هذه الثغرات جزء من موجة غير معتادة من اكتشافات أمنية في نواة لينكس خلال فترة قصيرة نسبياً. فقد ظهرت عدة ثغرات خلال نحو أسبوعين فقط، من بينها:

• Dirty Frag
• Copyfail
• Fragnesia
• ssh‑keysign‑pwn

معظم هذه الثغرات تشترك في خصائص متشابهة:

• تستهدف مكونات أساسية في النواة مثل الشبكات أو تتبع العمليات
• تتطلب أن يكون لدى المهاجم وصول محلي محدود مسبقاً
• تسمح بالتصعيد إلى root أو كشف بيانات حساسة

هذا النوع من الثغرات يُعد خطيراً خصوصاً في البيئات السحابية أو الخوادم المشتركة، لأن المهاجم قد يبدأ بوصول محدود عبر تطبيق ويب مخترق أو حساب مسروق ثم يستخدم ثغرة في النواة للحصول على سيطرة كاملة على النظام .

التحديثات والإجراءات العاجلة لمديري الأنظمة

بما أن المشكلة في نواة النظام نفسها، فإن الحل الأساسي هو تثبيت تحديثات النواة من التوزيعة المستخدمة ثم إعادة تشغيل الجهاز لتفعيلها.

أهم الخطوات الموصى بها:

• تحديث النواة إلى نسخة مصححة فور توفرها
• إعادة تشغيل النظام بعد التحديث
• التأكد من النسخة الفعلية للنواة باستخدام الأمر

  uname -r

بعض التوزيعات مثل AlmaLinux أصدرت تحديثات للنواة تعالج الثغرتين معاً ويمكن تثبيتها عبر التحديثات المعتادة للنظام .

إجراءات مؤقتة لتقليل المخاطر

إذا تعذر تحديث النواة فوراً، يمكن اتخاذ بعض الإجراءات المؤقتة لتقليل سطح الهجوم.

تخفيف خطر Fragnesia

يمكن تعطيل بعض وحدات الشبكة التي تحتوي على المسار الضعيف، مثل:

• esp4
• esp6
• rxrpc

لكن يجب الانتباه إلى أن هذا قد يعطل بعض وظائف IPsec أو الشبكات الآمنة .

تخفيف خطر ssh‑keysign‑pwn

يمكن تشديد قيود ptrace مؤقتاً عبر تعديل إعداد النواة:

kernel.yama.ptrace_scope=2 أو 3

لكن هذا قد يؤدي إلى تعطيل أدوات التصحيح مثل gdb و strace، لذلك يُستخدم فقط كحل مؤقت حتى يتم تحديث النواة .

الخلاصة

توضح ثغرتا Fragnesia و ssh‑keysign‑pwn مدى خطورة الثغرات التي تظهر بعد حصول المهاجم على موطئ قدم داخل النظام. فحتى الوصول المحدود قد يتحول بسرعة إلى سيطرة كاملة على النظام أو تسريب أسرار حساسة.

الإجراء الصحيح لمعظم المؤسسات بسيط وواضح:

• تثبيت تحديثات النواة التي تعالج CVE‑2026‑46300 و CVE‑2026‑46333.
• إعادة تشغيل الأنظمة بعد التحديث.
• تدوير المفاتيح الحساسة مثل مفاتيح SSH إذا كان هناك احتمال لتعرضها للخطر.

ومع توفر كود إثبات المفهوم علناً، فإن تأخير التحديث يزيد من احتمال استغلال هذه الثغرات في العالم الحقيقي.