كُشف النقاب عن ثغرة أمنية حرجة في نواة لينكس تُعرف باسم PwnEscape، وتُتابع رسمياً بالمعرف CVE-2026-99999. وتسمح هذه الثغرة للتعليمات البرمجية العاملة داخل آلة افتراضية بقراءة الذاكرة الموجودة على الجهاز المضيف الذي تعمل عليه تلك الآلة، وهو ما يمثل خرقاً مباشراً لأحد أهم مبادئ العزل في البيئات الافتراضية والسحابية.

أين تكمن الثغرة؟

بحسب ما ورد في المصدر، فإن الخلل يقع في شيفرة الشبكات داخل نواة لينكس نفسها، وليس في إعدادات مزوّد سحابي بعينه. هذه التفصيلة مهمة لأنها تعني أن المشكلة ليست محصورة في منصة واحدة، بل تمتد إلى أي نظام يعتمد على النواة المصابة لتشغيل آلات افتراضية، ما يجعل نطاق التأثير أوسع من كونه خطأً في تهيئة خدمة معينة.

إثبات عملي على بيئات سحابية حية

أوضح المصدر أن أحد الباحثين قدّم عرضاً عملياً للثغرة استهدف بيئات الاختبار السحابية الحية الخاصة بشركة Vercel، وأن الشركة أكّدت بدورها صحة ما جرى رصده. هذا التأكيد من مزوّد سحابي فعلي يمنح الثغرة ثقلاً إضافياً، إذ ينقلها من نطاق الاختبار النظري إلى واقع بيئات الإنتاج التي يعتمد عليها المطوّرون في تشغيل تطبيقاتهم.

لماذا تُعدّ خطيرة؟

تقوم فكرة العزل في البيئات الافتراضية على افتراض أساسي مفاده أن ما يجري داخل الآلة الافتراضية يبقى محصوراً فيها، وأن المضيف يظل بمنأى عن أي وصول غير مصرّح به. وعندما تسمح ثغرة في النواة بقراءة ذاكرة المضيف من داخل الآلة الافتراضية، فإن هذا الافتراض ينهار، وقد تنكشف بيانات حساسة تخصّ المضيف أو آلات افتراضية أخرى تعمل عليه. ويزداد الأمر حساسية في البيئات السحابية متعددة المستأجرين، حيث قد تتشارك أحمال عمل تابعة لجهات مختلفة البنية التحتية ذاتها.

سياق تقني عام

تُعدّ نواة لينكس المكوّن الأساسي الذي يدير الموارد والعمليات في عدد كبير من الخوادم ومراكز البيانات حول العالم، كما تشكّل الأساس الذي تُبنى عليه تقنيات الحاويات والآلات الافتراضية. ولهذا فإن أي خلل في مكوّن جوهري مثل شيفرة الشبكات داخل النواة لا يقتصر أثره على نظام واحد، بل قد يمتد عبر طبقات متعددة من البنية التحتية. ولهذا السبب تحظى ثغرات النواة عادةً باهتمام خاص من فرق الأمن ومزوّدي الخدمات السحابية على حد سواء.

الخلاصة

تكشف ثغرة PwnEscape عن هشاشة محتملة في الحدود التي تفصل الآلة الافتراضية عن المضيف، وهي حدود يقوم عليها أمن البيئات السحابية بأسره. ومع تأكيد Vercel لصحة الاستغلال، يصبح من الضروري متابعة التحديثات الأمنية الصادرة عن مطوّري نواة لينكس ومزوّدي الخدمات السحابية، والتحقق من تطبيقها في الوقت المناسب.