كشفت الأوساط الأمنية عن ثغرة حرجة جديدة في نواة نظام التشغيل Linux تحمل الاسم PwnEscape وتُسجل تحت المعرف CVE-2026-99999، تتيح للبرمجيات العاملة داخل آلة افتراضية قراءة أجزاء من ذاكرة الخادم المضيف، في واحدة من أخطر الثغرات التي تستهدف بيئات الحوسبة السحابية والبنية التحتية متعددة المستأجرين خلال عام 2026.
وتبرز خطورة الثغرة من كونها تضرب أحد أهم أسس الأمن السحابي، وهو العزل بين الآلات الافتراضية والخادم المضيف. فبدلاً من بقاء التطبيقات والأنظمة المعزولة داخل بيئتها الافتراضية، تسمح الثغرة للمهاجم الموجود داخل الجهاز الافتراضي بالوصول إلى بيانات يفترض أن تكون محمية داخل النظام المضيف.
وجرى اكتشاف الثغرة خلال تحدٍ أمني نظمته شركة Vercel لاختبار متانة بيئة Sandbox الخاصة بها، قبل أن يتم الإبلاغ عنها بشكل مسؤول ومعالجتها رسميًا داخل نواة لينكس، مع عدم توفر أي مؤشرات حتى الآن على استغلالها في هجمات حقيقية خارج المختبرات البحثية.
كيف تسمح الثغرة بقراءة ذاكرة الخادم المضيف؟
بحسب التحليل التقني الذي نشره الباحث الأمني بولوس يبلّو من شركة pwn.ai، يكمن الخلل داخل مكونات الشبكات في نواة لينكس نفسها، وليس في منصة سحابية معينة أو مزود خدمة محدد.
وأظهر الباحث أن إرسال حزم شبكية مصممة خصيصًا من داخل الآلة الافتراضية يمكن أن يؤدي إلى ثلاث نتائج مختلفة:
- تسريب بيانات من ذاكرة الخادم المضيف.
- التسبب في انهيار النظام المضيف وتعطيله.
- الوصول نظريًا إلى تنفيذ تعليمات برمجية على الجهاز المضيف.
وأوضحت شركة Vercel أن الباحث تمكن بالفعل من إثبات تسريب الذاكرة داخل بيئة التشغيل الإنتاجية الخاصة بخدمة Sandbox التابعة لها، حيث أمكن استخراج نحو 32 بايت من بيانات الذاكرة المضيفة مع كل حزمة شبكية يتم إرسالها.
ورغم أن هذا الحجم يبدو محدودًا، فإن استمرار عملية الاستغلال لفترة زمنية كافية يمكن أن يسمح بجمع كميات أكبر من البيانات الحساسة الموجودة داخل الذاكرة.
أما سيناريو تنفيذ التعليمات البرمجية والحصول على صلاحيات إدارية كاملة على الخادم المضيف فقد جرى إثباته داخل بيئة اختبارية أنشأها الباحث لمحاكاة بيئة Vercel، وليس داخل الأنظمة الإنتاجية الحقيقية.
لماذا تثير الثغرة قلق مزودي الخدمات السحابية؟
تكمن أهمية القضية في أن الخلل لا يرتبط مباشرة بمنصة Vercel أو بتقنية Firecracker أو حتى بمزود سحابي واحد، بل يوجد داخل نواة لينكس التي تعتمد عليها غالبية شركات الحوسبة السحابية حول العالم.
وتستخدم المنصات السحابية عادة طبقات عزل تعتمد على الآلات الافتراضية المصغرة والحاويات وخدمات العزل المختلفة لضمان عدم قدرة عميل على الوصول إلى بيانات عميل آخر.
لكن عندما يوجد الخلل داخل النواة الأساسية المسؤولة عن إدارة الشبكات والاتصالات، فإن التأثير المحتمل يصبح أوسع بكثير من منصة واحدة.
ولهذا اعتبرت Vercel أن المشكلة تمس الطبقة المشتركة التي تعتمد عليها بيئات الاستضافة السحابية الحديثة، وليس مجرد خلل محصور في بنية تشغيلها الخاصة.
كما أشارت الشركة إلى أن بيئتها كانت مطبقة لمجموعة واسعة من إجراءات التقوية الأمنية Hardening وتقييد الامتيازات الأمنية، وأن الباحثين لم يعثروا على أي سوء إعداد أو أخطاء تكوين ساهمت في ظهور المشكلة.
تصنيف حرج وتحديثات عاجلة للإصدارات المتأثرة
منح مطورو نواة لينكس الثغرة تصنيفًا حرجًا بدرجة 9.3 من 10، وهو ما يضعها ضمن أخطر الثغرات المكتشفة خلال العام الجاري.
ورغم أن متطلبات الاستغلال تشترط أن يكون المهاجم قادرًا أصلًا على تشغيل تعليمات برمجية داخل آلة افتراضية أو بيئة معزولة، فإن هذا الشرط يعد واقعيًا في بيئات الاستضافة المشتركة ومنصات تنفيذ التطبيقات السحابية.
وقد تم دمج الإصلاح الأمني داخل النواة الرئيسية عبر تعديل برمجي يضيف عمليات تحقق إضافية لمعالجة بيانات الحزم الشبكية ومنع المؤشرات غير الصالحة من الوصول إلى مناطق الحساسة داخل الذاكرة.
وشملت التحديثات الأمنية الفروع المدعومة التالية:
- Linux 5.10.272
- Linux 5.15.223
- Linux 6.1.190
- Linux 6.6.159
- Linux 6.12.113
- Linux 6.18.57
- Linux 7.2.11
ويؤكد مطورو لينكس أن بعض التوزيعات قد تقوم بترحيل الإصلاحات الأمنية إلى إصداراتها دون تغيير رقم النواة الظاهر للمستخدم، لذلك ينبغي التحقق من نشرات الأمان الخاصة بكل توزيعة بدلاً من الاعتماد فقط على رقم الإصدار الظاهر عبر أدوات النظام.
الذكاء الاصطناعي يشارك في اكتشاف الثغرة
من أبرز الجوانب اللافتة في هذه القضية الدور الذي لعبه الذكاء الاصطناعي خلال عملية البحث الأمني.
فقد أوضح فريق pwn.ai أنه استخدم منصة بحث داخلية تدعى Omega-Pwn تعتمد على دمج نماذج الذكاء الاصطناعي مع أدوات تحليل الشيفرات البرمجية وتتبع السلوكيات الأمنية.
وأشار الباحثون إلى أن نموذج GPT-5.6 Sol استخدم كمحرك استدلال رئيسي خلال عملية التحليل، حيث ساعد في مراجعة كميات كبيرة من الشيفرات واقتراح فرضيات بحثية واكتشاف مسارات استغلال محتملة، بينما تولى الخبراء البشريون التحقق العملي من النتائج داخل بيئات اختبار خاضعة للسيطرة.
ووفقًا للفريق البحثي، استغرق اكتشاف الثغرة نحو ثلاثة أيام فقط، فيما قُدرت تكلفة استخدام واجهات الذكاء الاصطناعي بأقل من 700 دولار، ما يعكس التحول المتزايد في أساليب اكتشاف الثغرات الأمنية المعقدة.
تحدٍ أمني بمليون دولار يقود إلى اكتشاف خطير
جاء اكتشاف PwnEscape خلال فعالية أمنية نظمتها Vercel في أغسطس 2026، خصصت لها جوائز يصل مجموعها إلى مليون دولار لاختبار قدرة الباحثين على كسر طبقات الحماية الخاصة بخدمة Sandbox.
وأسفرت المبادرة عن تلقي 1285 بلاغًا أمنيًا مختلفًا، دفعت الشركة مقابلها ما يقارب 242 ألف دولار، فيما كانت ثغرة PwnEscape الاكتشاف الوحيد الذي حصل على تصنيف “حرج”.
ويؤكد هذا الحادث أن بيئات العزل الحديثة، رغم مستويات الحماية المرتفعة التي توفرها، ما تزال تعتمد بشكل أساسي على أمن نواة نظام التشغيل نفسها، وأن أي خلل جوهري داخل هذه الطبقة قد يمتد تأثيره إلى عدد هائل من الخدمات السحابية حول العالم.
