آسیب‌پذیری جدید DirtyClone در هسته لینوکس به کاربران محلی امکان دسترسی روت از طریق بسته‌های شبکه کلون‌شده را می‌دهد

محققان امنیتی شرکت JFrog در ۲۵ ژوئن اولین نمایش عمومی از بهره‌برداری موفق از آسیب‌پذیری جدیدی به نام «DirtyClone» را منتشر کردند. این آسیب‌پذیری که با شناسه CVE-2026-43503 و امتیاز CVSS 8.8 ردیابی می‌شود، چهارمین نقص در خانواده DirtyFrag است و به کاربر محلی اجازه می‌دهد از طریق دستکاری حافظه‌ی پشتیبان‌شده توسط فایل (file-backed memory) و بهره‌گیری از تونل IPsec، دسترسی root به دست آورد. مهاجم با بارگذاری یک فایل اجرایی دارای امتیاز مانند /usr/bin/su در حافظه و هدایت آن از طریق یک بسته شبکه‌ای کلون‌شده، می‌تواند بررسی‌های ورود را در نسخه درون‌حافظه‌ای هسته بازنویسی کند؛ بدون آنکه فایل روی دیسک تغییر کند، ردی در گزارش‌های حسابرسی باقی بماند، یا ابزارهای یکپارچگی فایل (file-integrity tools) آن را شناسایی کنند. وصله امنیتی این آسیب‌پذیری در ۲۱ مه در نسخه اصلی هسته لینوکس ادغام شده و در نسخه v7.1-rc5 عرضه شده است.

سیستم‌های در معرض خطر شامل سرورهای چندمستأجره (multi-tenant)، محیط‌های CI، میزبان‌های کانتینر و خوشه‌های Kubernetes هستند که در آن‌ها کاربران غیرمجاز می‌توانند فضاهای نام (namespaces) ایجاد کنند. بهره‌برداری نیازمند قابلیت CAP_NET_ADMIN است که در توزیع‌های Debian و Fedora به‌صورت پیش‌فرض از طریق فضاهای نام کاربری غیرمجاز قابل دسترس است؛ اما Ubuntu 24.04 و نسخه‌های بعدی از طریق AppArmor این مسیر را مسدود می‌کنند. به کاربران توصیه می‌شود فوری‌ترین اقدام، به‌روزرسانی هسته سیستم‌عامل باشد. در صورت عدم امکان به‌روزرسانی، محدودسازی فضاهای نام کاربری غیرمجاز یا غیرفعال‌سازی ماژول‌های esp4، esp6 و rxrpc به‌عنوان راهکارهای موقت پیشنهاد می‌شود.