تصعيد صلاحيات في النواة: CVE-2026-31431 (Copy Fail)

الفئة المستهدفة: عملاء خوادم VPS والمخصّصة في WebGee ممّن يشغّلون لينكس.

ما تفعله

1. تحقّق إن كنت معرَّضًا (أدناه).
2. طبّق التخفيف قصير الأمد إن كنت كذلك، بحجب وحدة algif_aead.
3. حدّث نواتك حين تصدر توزيعتك حزمة مصحَّحة، ثم أعد التشغيل — فالتخفيف حل مؤقت لا إصلاح.

أما عملاء الاستضافة المشتركة والموزِّعة والمميّزة فلا يحتاجون فعل شيء. فـ WebGee ترقّع تلك الخوادم.

افحص خادمك

توفّر WebGee سكربتًا يُبلغ إن كانت نواتك العاملة تبدو مرقَّعة، وإن كانت الوحدة موجودة أو محمَّلة، ويستطيع تطبيق التخفيف عنك.

بصلاحية الجذر:

wget -qO- https://security.webgee.com/scripts/copyfail-check.sh | bash

أو يدويًا:

# نواتك العاملة
uname -r

# هل الوحدة المتأثرة محمَّلة؟
lsmod | grep algif_aead

قارن إصدار نواتك بتنبيه توزيعتك — فالإصدار المصحَّح يختلف بين AlmaLinux ودبيان وأوبونتو وRocky.

طبّق التخفيف

يحجب تحميل الوحدة، ويفرغها إن كانت محمَّلة وغير مستخدَمة:

echo "install algif_aead /bin/true" > /etc/modprobe.d/blacklist-algif_aead.conf
modprobe -r algif_aead

والسطر الأول ينجو من إعادة التشغيل. والثاني يسري فورًا، ويفشل بلا ضرر إن كان شيء يستخدم الوحدة — وعندها تطبّقه إعادة التشغيل.

ثم حدّث النواة

يحجب التخفيف طريقًا واحدًا. أما التحديث فيصلح الثغرة:

# دبيان / أوبونتو
apt update && apt upgrade

# AlmaLinux / Rocky
dnf upgrade

reboot

وبعد تشغيل نواة مصحَّحة، يمكنك إزالة ملف التخفيف إن كانت الوحدة مطلوبة:

rm /etc/modprobe.d/blacklist-algif_aead.conf

قلّل تعرّضك على أي حال

تحتاج هذه الثغرة تنفيذ كود محلي لاستغلالها، فالتدابير نفسها التي تمنع ذلك تفيد هنا:

• حدّث التطبيقات، وإضافات ووردبريس خصوصًا — راجع تنظيف البرمجيات الخبيثة من موقعك.
• استخدم مفاتيح SSH لا كلمات المرور — راجع إضافة مفتاح SSH.
• أزل الحسابات والخدمات غير المستخدَمة.

العملاء ذوو الإدارة

الخوادم على باقة إدارة ترقّعها WebGee — راجع ما تشمله إدارة الخادم. أما الخوادم غير المُدارة فتحديثها مسؤوليتك، ولن يفعله أحد غيرك.

اقرأ أيضًا

• ما تشمله إدارة الخادم
• وضع الإنقاذ وVNC