باگ امنیتی کلودلینوکس
آسیب‌پذیری بحرانی کرنل لینوکس (ZDI-CAN-33367)
نوع آسیب‌پذیری: افزایش سطح دسترسی محلی (Local Privilege Escalation)
وضعیت: اکسپلویت عمومی منتشر شده و هنوز وصله نهایی کرنل آماده نیست.
خطر چیست؟
مهاجم دارای دسترسی معمولی به سرور، مثلاً از طریق یک اکانت هاست یا سایت آسیب‌پذیر، می‌تواند با سوءاستفاده از این باگ به دسترسی root برسد و کل سرور و سایر کاربران آن را به خطر بیندازد.
این آسیب‌پذیری مستقیماً از طریق اینترنت قابل بهره‌برداری نیست؛ مهاجم ابتدا باید به سرور دسترسی محلی داشته باشد.
نکته مهم: نصب وصله آسیب‌پذیری Dirty Frag با شناسه CVE-2026-43284 از این باگ جلوگیری نمی‌کند.
۱. بررسی آسیب‌پذیری سرور
وضعیت کلی نسخه‌ها طبق گزارش:
|
سیستم‌عامل |
وضعیت |
|---|---|
|
CloudLinux 7 |
آسیب‌پذیر نیست |
|
CloudLinux 7 Hybrid |
آسیب‌پذیر |
|
CloudLinux 8 و 8 ELS |
وابسته به تنظیمات سرور |
|
CloudLinux 9 و 9 ELS |
وابسته به تنظیمات سرور |
|
CloudLinux 10 |
به‌صورت پیش‌فرض مسدود؛ Livepatch منتشر شده |
|
CloudLinux for Ubuntu 22.04 |
به‌صورت پیش‌فرض مسدود |
۲. راهکار موقت و فوری
تا زمان نصب وصله معتبر، ایجاد Namespace توسط کاربران عادی را غیرفعال کنید:
echo 'user.max_user_namespaces = 0' > /etc/sysctl.d/99-zdi-33367.conf
sysctl --systemاین تنظیم بدون نیاز به ریبوت اعمال می‌شود و پس از راه‌اندازی مجدد سرور نیز باقی می‌ماند.
برای بررسی اعمال تنظیم:
sysctl user.max_user_namespacesخروجی مورد انتظار:
user.max_user_namespaces = 0